天天被操天天被操综合网,亚洲黄色一区二区三区性色,国产成人精品日本亚洲11,欧美zozo另类特级,www.黄片视频在线播放,啪啪网站永久免费看,特别一级a免费大片视频网站

現(xiàn)在位置:范文先生網(wǎng)>報(bào)告總結(jié)>情況報(bào)告>信息安全情況報(bào)告

信息安全情況報(bào)告

時(shí)間:2024-12-18 12:30:07 偲穎 情況報(bào)告 我要投稿

信息安全情況報(bào)告(精選22篇)

  在現(xiàn)在社會(huì),報(bào)告使用的次數(shù)愈發(fā)增長(zhǎng),我們?cè)趯?xiě)報(bào)告的時(shí)候要注意語(yǔ)言要準(zhǔn)確、簡(jiǎn)潔。在寫(xiě)之前,可以先參考范文,以下是小編精心整理的信息安全情況報(bào)告,僅供參考,希望能夠幫助到大家。

信息安全情況報(bào)告(精選22篇)

  信息安全情況報(bào)告 1

  根據(jù)上級(jí)網(wǎng)絡(luò)安全管理文件精神,桃江縣教育局成立了網(wǎng)絡(luò)信息安全工作領(lǐng)導(dǎo)小組,在組長(zhǎng)曾自強(qiáng)副局長(zhǎng)的領(lǐng)導(dǎo)下,制定計(jì)劃,明確責(zé)任,具體落實(shí),對(duì)我系統(tǒng)網(wǎng)絡(luò)與信息安全進(jìn)行了一次全面的調(diào)查。發(fā)現(xiàn)問(wèn)題,分析問(wèn)題,解決問(wèn)題,確保了網(wǎng)絡(luò)能更好地保持良好運(yùn)行,為我縣教育發(fā)展提供一個(gè)強(qiáng)有力的信息支持平臺(tái)。

  一、加強(qiáng)領(lǐng)導(dǎo),成立了網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組

  為進(jìn)一步加強(qiáng)全系統(tǒng)網(wǎng)絡(luò)信息系統(tǒng)安全管理工作,我局成立了網(wǎng)絡(luò)與信息系統(tǒng)安全保密工作領(lǐng)導(dǎo)小組,做到分工明確,責(zé)任具體到人。安全工作領(lǐng)導(dǎo)小組,組長(zhǎng)曾自強(qiáng),副組長(zhǎng)吳萬(wàn)夫,成員有劉林聲、王志純、蘇宇。分工與各自的職責(zé)如下:曾自強(qiáng)副局長(zhǎng)為我局計(jì)算機(jī)網(wǎng)絡(luò)與信息系統(tǒng)安全保密工作第一責(zé)任人,全面負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理工作。辦公室主任吳萬(wàn)夫分管計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理工作。劉林聲負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理工作的日常事務(wù),上級(jí)教育主管部門(mén)發(fā)布的`信息、文件的接收工作。王志純負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理工作的日常協(xié)調(diào)、督促工作。蘇宇負(fù)責(zé)網(wǎng)絡(luò)維護(hù)和日常技術(shù)管理工作。

  二、完善制度,確保了網(wǎng)絡(luò)安全工作有章可循

  為保證我系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)行與健康發(fā)展,加強(qiáng)對(duì)校園網(wǎng)的管理,規(guī)范網(wǎng)絡(luò)使用行為,根據(jù)《中國(guó)教育和科研計(jì)算機(jī)網(wǎng)絡(luò)管理辦法(試行)》、《關(guān)于進(jìn)一步加強(qiáng)桃江縣教育系統(tǒng)網(wǎng)絡(luò)安全管理工作的通知》的有關(guān)規(guī)定,制定了《桃江縣教育系統(tǒng)網(wǎng)絡(luò)安全管理辦法》、《上網(wǎng)信息發(fā)布審核登記表》、《上網(wǎng)信息監(jiān)控巡視制度》、《桃江縣教育系統(tǒng)網(wǎng)絡(luò)安全管理責(zé)任狀》等相關(guān)制度、措施,確保網(wǎng)絡(luò)安全。

  三、強(qiáng)化管理,加強(qiáng)了網(wǎng)絡(luò)安全技術(shù)防范措施

  我系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)加強(qiáng)了技術(shù)防范措施。一是安裝了卡巴斯基防火墻,防止病毒、反動(dòng)不良信息入侵網(wǎng)絡(luò)。二是安裝瑞星殺毒軟件,網(wǎng)絡(luò)管理員每周對(duì)殺毒軟件的病毒庫(kù)進(jìn)行升級(jí),及時(shí)進(jìn)行殺毒軟件的升級(jí)與殺毒,發(fā)現(xiàn)問(wèn)題立即解決。三是網(wǎng)絡(luò)與機(jī)關(guān)大樓避雷網(wǎng)相聯(lián),計(jì)算機(jī)所在部門(mén)加固門(mén)窗,購(gòu)買(mǎi)滅火器,擺放在顯著位置,做到設(shè)備防雷、防盜、防火,保證設(shè)備安全、完好。四是及時(shí)對(duì)服務(wù)器的系統(tǒng)和軟件進(jìn)行更新。五是密切注意CERT消息。六是對(duì)重要文件,信息資源做到及時(shí)備份。創(chuàng)建系統(tǒng)恢復(fù)文件。

  我局網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組每季度對(duì)全系統(tǒng)機(jī)房、學(xué)校辦公用機(jī)、多媒體教室及學(xué)校電教室的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實(shí)情況等內(nèi)容進(jìn)行一次全面的檢查,對(duì)存在的問(wèn)題及時(shí)進(jìn)行糾正,消除安全隱患。

  信息安全情況報(bào)告 2

  我局對(duì)網(wǎng)絡(luò)信息安全系統(tǒng)工作一直十分重視,成立了專(zhuān)門(mén)的領(lǐng)導(dǎo)組,建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度,由局信息中心統(tǒng)一管理,各科室負(fù)責(zé)各自的網(wǎng)絡(luò)信息安全工作。嚴(yán)格落實(shí)有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項(xiàng)規(guī)定,采取了多種措施防范安全保密有關(guān)事件的發(fā)生,總體上看,我局網(wǎng)絡(luò)信息安全保密工作做得比較扎實(shí),效果也比較好,近年來(lái)未發(fā)現(xiàn)失泄密問(wèn)題。

  一、計(jì)算機(jī)涉密信息管理情況

  今年以來(lái),我局加強(qiáng)組織領(lǐng)導(dǎo),強(qiáng)化宣傳教育,落實(shí)工作責(zé)任,加強(qiáng)日常監(jiān)督檢查,將涉密計(jì)算機(jī)管理抓在手上。對(duì)于計(jì)算機(jī)磁介質(zhì)(軟盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等)的管理,采取專(zhuān)人保管、涉密文件單獨(dú)存放,嚴(yán)禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計(jì)算機(jī)上加工、貯存、傳遞處理文件,形成了良好的安全保密環(huán)境。對(duì)涉密計(jì)算機(jī)(含筆記本電腦)實(shí)行了與國(guó)際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離,并按照有關(guān)規(guī)定落實(shí)了保密措施,到目前為止,未發(fā)生一起計(jì)算機(jī)失密、泄密事故;其他非涉密計(jì)算機(jī)(含筆記本電腦)及網(wǎng)絡(luò)使用,也嚴(yán)格按照局計(jì)算機(jī)保密信息系統(tǒng)管理辦法落實(shí)了有關(guān)措施,確保了機(jī)關(guān)信息安全。

  二、計(jì)算機(jī)和網(wǎng)絡(luò)安全情況

  一是網(wǎng)絡(luò)安全方面。我局配備了防病毒軟件、網(wǎng)絡(luò)隔離卡,采用了強(qiáng)口令密碼、數(shù)據(jù)庫(kù)存儲(chǔ)備份、移動(dòng)存儲(chǔ)設(shè)備管理、數(shù)據(jù)加密等安全防護(hù)措施,明確了網(wǎng)絡(luò)安全責(zé)任,強(qiáng)化了網(wǎng)絡(luò)安全工作。

  二是信息系統(tǒng)安全方面實(shí)行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳;二是開(kāi)展經(jīng)常性安全檢查,主要對(duì)SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補(bǔ)丁安裝、應(yīng)用程序補(bǔ)丁安裝、防病毒軟件安裝與升級(jí)、木馬病毒檢測(cè)、端口開(kāi)放情況、系統(tǒng)管理權(quán)限開(kāi)放情況、訪(fǎng)問(wèn)權(quán)限開(kāi)放情況、網(wǎng)頁(yè)篡改情況等進(jìn)行監(jiān)管,認(rèn)真做好系統(tǒng)安全日記。

  三是日常管理方面切實(shí)抓好外網(wǎng)、網(wǎng)站和應(yīng)用軟件“五層管理”,確!吧婷苡(jì)算機(jī)不上網(wǎng),上網(wǎng)計(jì)算機(jī)不涉密”,嚴(yán)格按照保密要求處理光盤(pán)、硬盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等管理、維修和銷(xiāo)毀工作。重點(diǎn)抓好“三大安全”排查:一是硬件安全,包括防雷、防火、防盜和電源連接等;二是網(wǎng)絡(luò)安全,包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;三是應(yīng)用安全,包括網(wǎng)站、郵件系統(tǒng)、資源庫(kù)管理、軟件管理等。

  三、硬件設(shè)備使用合理,軟件設(shè)置規(guī)范,設(shè)備運(yùn)行狀況良好。

  我局每臺(tái)終端機(jī)都安裝了防病毒軟件,系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理,硬件設(shè)備的使用符合國(guó)家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定,單位硬件的運(yùn)行環(huán)境符合要求,打印機(jī)配件、色帶架等基本使用設(shè)備原裝產(chǎn)品;防雷地線(xiàn)正常,對(duì)于有問(wèn)題的防雷插座已進(jìn)行更換,防雷設(shè)備運(yùn)行基本穩(wěn)定,沒(méi)有出現(xiàn)雷擊事故;UPS運(yùn)轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效,暫未出現(xiàn)任何安全隱患。

  四、通訊設(shè)備運(yùn)轉(zhuǎn)正常

  我局網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理,并符合有關(guān)的安全規(guī)定;網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口也是通過(guò)安全檢驗(yàn)、鑒定合格后才投入使用的,自安裝以來(lái)運(yùn)轉(zhuǎn)基本正常。

  五、嚴(yán)格管理、規(guī)范設(shè)備維護(hù)

  我局對(duì)電腦及其設(shè)備實(shí)行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負(fù)責(zé)”的管理制度。在管理方面我們一是堅(jiān)持“制度管人”。二是強(qiáng)化信息安全教育、提高員工計(jì)算機(jī)技能。同時(shí)在局開(kāi)展網(wǎng)絡(luò)安全知識(shí)宣傳,使全體人員意識(shí)到了,計(jì)算機(jī)安全保護(hù)是“三防一保”工作的有機(jī)組成部分。而且在新形勢(shì)下,計(jì)算機(jī)犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護(hù)方面,專(zhuān)門(mén)設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計(jì)算機(jī)維護(hù)及維修表對(duì)于設(shè)備故障和維護(hù)情況屬實(shí)登記,并及時(shí)處理。對(duì)外來(lái)維護(hù)人員,要求有相關(guān)人員陪同,并對(duì)其身份和處理情況進(jìn)行登記,規(guī)范設(shè)備的維護(hù)和管理。

  六、網(wǎng)站安全

  我局對(duì)網(wǎng)站安全方面有相關(guān)要求,一是使用專(zhuān)屬權(quán)限密碼鎖登陸后臺(tái);二是上傳文件提前進(jìn)行病素檢測(cè);三是網(wǎng)站分模塊分權(quán)限進(jìn)行維護(hù),定期進(jìn)后臺(tái)清理垃圾文件;四是網(wǎng)站更新專(zhuān)人負(fù)責(zé)。

  七、安全制度制定落實(shí)情況

  為確保計(jì)算機(jī)網(wǎng)絡(luò)安全、實(shí)行了網(wǎng)絡(luò)專(zhuān)管員制度、計(jì)算機(jī)安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等以有效提高管理員的工作效率。同時(shí)我局結(jié)合自身情況制定計(jì)算機(jī)系統(tǒng)安全自查工作制度,做到四個(gè)確保:一是系統(tǒng)管理員于每周五定期檢查中心計(jì)算機(jī)系統(tǒng),確保無(wú)隱患問(wèn)題;二是制作安全檢查工作記錄,確保工作落實(shí);三是實(shí)行領(lǐng)導(dǎo)定期詢(xún)問(wèn)制度,由系統(tǒng)管理員匯報(bào)計(jì)算機(jī)使用情況,確保情況隨時(shí)掌握;四是定期組織全局人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識(shí),提高計(jì)算機(jī)使用水平,確保預(yù)防。

  八、安全教育

  為保證我局網(wǎng)絡(luò)安全有效地運(yùn)行,減少病毒侵入,我局就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識(shí)進(jìn)行了培訓(xùn)。期間,大家對(duì)實(shí)際工作中遇到的計(jì)算機(jī)方面的有關(guān)問(wèn)題進(jìn)行了詳細(xì)的.咨詢(xún),并得到了滿(mǎn)意的答復(fù)。

  九、自查存在的問(wèn)題及整改意見(jiàn)

  我們?cè)诠芾磉^(guò)程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn)。

 。ㄒ唬⿲(duì)于線(xiàn)路不整齊、暴露的,立即對(duì)線(xiàn)路進(jìn)行限期整改,并做好防鼠、防火安全工作。

 。ǘ┘訌(qiáng)設(shè)備維護(hù),及時(shí)更換和維護(hù)好故障設(shè)備。

 。ㄈ┳圆橹邪l(fā)現(xiàn)個(gè)別人員計(jì)算機(jī)安全意識(shí)不強(qiáng)。在以后的工作中,我們將繼續(xù)加強(qiáng)計(jì)算機(jī)安全意識(shí)教育和防范技能訓(xùn)練,讓員工充分認(rèn)識(shí)到計(jì)算機(jī)案件的嚴(yán)重性。人防與技防結(jié)合,確實(shí)做好單位的網(wǎng)絡(luò)安全工作。

  信息安全情況報(bào)告 3

  根據(jù)上級(jí)文件《關(guān)于集中開(kāi)展全縣網(wǎng)絡(luò)清理檢查工作的通知》,我鎮(zhèn)積極組織落實(shí),對(duì)網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)情況、網(wǎng)絡(luò)安全防范技術(shù)情況及網(wǎng)絡(luò)信息安全保密管理等情況進(jìn)行了自查,對(duì)我鎮(zhèn)的網(wǎng)絡(luò)信息安全建設(shè)進(jìn)行了深刻的剖析,現(xiàn)將自查情況報(bào)告如下:

  一、成立領(lǐng)導(dǎo)小組

  為進(jìn)一步加強(qiáng)我鎮(zhèn)網(wǎng)絡(luò)清理工作,我鎮(zhèn)成立了網(wǎng)絡(luò)清理工作領(lǐng)導(dǎo)小組,由鎮(zhèn)長(zhǎng)任組長(zhǎng),分管副鎮(zhèn)長(zhǎng)任副組長(zhǎng),下設(shè)辦公室,做到分工明確,責(zé)任具體到人,確保網(wǎng)絡(luò)清理工作順利實(shí)施。

  二、我鎮(zhèn)網(wǎng)絡(luò)安全現(xiàn)狀

  我鎮(zhèn)的政府信息化建設(shè)從開(kāi)始到現(xiàn)在,經(jīng)過(guò)不斷發(fā)展,逐漸由原來(lái)的沒(méi)有太高安全標(biāo)準(zhǔn)的網(wǎng)絡(luò)升級(jí)為現(xiàn)在的具有一定安全性的辦公系統(tǒng)。目前我鎮(zhèn)電腦均采用殺毒軟件對(duì)網(wǎng)絡(luò)進(jìn)行保護(hù)及病毒防治。

  三、我鎮(zhèn)網(wǎng)絡(luò)安全管理

  為了做好信息化建設(shè),規(guī)范政府信息化管理,我鎮(zhèn)專(zhuān)門(mén)制訂了《涉密非涉密計(jì)算機(jī)保密管理制度》、《涉密非涉密移動(dòng)存儲(chǔ)介質(zhì)保密管理制度》等多項(xiàng)制度,對(duì)信息化工作管理、內(nèi)部電腦安全管理、計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的'安全管理、網(wǎng)絡(luò)安全管理、計(jì)算機(jī)操作人員管理、網(wǎng)站內(nèi)容管理等各方面都作了詳細(xì)規(guī)定,進(jìn)一步規(guī)范了我鎮(zhèn)信息安全管理工作。

  我鎮(zhèn)定期對(duì)網(wǎng)站上的所有信息進(jìn)行整理,確保計(jì)算機(jī)使用做到“誰(shuí)使用、誰(shuí)負(fù)責(zé)”,尚未發(fā)現(xiàn)涉及到安全保密內(nèi)容的信息;對(duì)我鎮(zhèn)產(chǎn)生的數(shù)據(jù)信息進(jìn)行嚴(yán)格、規(guī)范管理,并及時(shí)存檔備份;此外,我鎮(zhèn)在全鎮(zhèn)范圍內(nèi)組織相關(guān)計(jì)算機(jī)安全技術(shù)培訓(xùn),并開(kāi)展有針對(duì)性的“網(wǎng)絡(luò)信息安全”教育及演練,積極參加其他計(jì)算機(jī)安全技術(shù)培訓(xùn),提高了網(wǎng)絡(luò)維護(hù)以及安全防護(hù)技能和意識(shí),有力地保障我鎮(zhèn)政府信息網(wǎng)絡(luò)正常運(yùn)行。

  四、網(wǎng)絡(luò)安全存在的不足及整改措施

  目前,我鎮(zhèn)網(wǎng)絡(luò)安全仍然存在以下幾點(diǎn)不足:一是安全防范意識(shí)較為薄弱;二是病毒監(jiān)控能力有待提高;三是遇到惡意攻擊、計(jì)算機(jī)病毒侵襲等突發(fā)事件處理能力不夠。

  針對(duì)目前我鎮(zhèn)網(wǎng)絡(luò)安全方面存在的不足,提出以下幾點(diǎn)整改意見(jiàn):

  1、進(jìn)一步加強(qiáng)我鎮(zhèn)網(wǎng)絡(luò)安全小組成員計(jì)算機(jī)操作技術(shù)、網(wǎng)絡(luò)安全技術(shù)方面的培訓(xùn),強(qiáng)化我鎮(zhèn)計(jì)算機(jī)操作人員對(duì)網(wǎng)絡(luò)病毒、信息安全威脅的防范意識(shí),做到早發(fā)現(xiàn),早報(bào)告、早處理。

  2、加強(qiáng)我鎮(zhèn)干部職工在計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí),不斷提高干部計(jì)算機(jī)技術(shù)水平。

  3、加強(qiáng)設(shè)備維護(hù),及時(shí)更換和維護(hù)好故障設(shè)備,以免出現(xiàn)重大安全隱患,為我鎮(zhèn)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行提供硬件保障。

  五、對(duì)網(wǎng)絡(luò)清理檢查工作的意見(jiàn)和建議

  隨著信息化水平不斷提高,人們對(duì)網(wǎng)絡(luò)信息依賴(lài)也越來(lái)越大,保障網(wǎng)絡(luò)與信息安全,維護(hù)國(guó)家安全和社會(huì)穩(wěn)定,已經(jīng)成為信息化發(fā)展中迫切需要解決的問(wèn)題,由于我鎮(zhèn)網(wǎng)絡(luò)信息方面專(zhuān)業(yè)人才不足,對(duì)信息安全技術(shù)了解還不夠,希望上級(jí)部門(mén)能加強(qiáng)相關(guān)知識(shí)的培訓(xùn)與演練,以提高我們的防范能力。

  信息安全情況報(bào)告 4

  為落實(shí)“教育部辦公廳關(guān)于開(kāi)展網(wǎng)絡(luò)安全檢查的通知”、“教育部關(guān)于加強(qiáng)教育行業(yè)網(wǎng)絡(luò)與信息安全工作的指導(dǎo)意見(jiàn)”、陜西省教育廳“關(guān)于開(kāi)展全省教育系統(tǒng)網(wǎng)絡(luò)與信息安全專(zhuān)項(xiàng)檢查工作的通知”,全面加強(qiáng)我校網(wǎng)絡(luò)與信息安全工作,校信息化建設(shè)領(lǐng)導(dǎo)小組辦公室于9月16日—25日對(duì)全校網(wǎng)絡(luò)、信息系統(tǒng)和網(wǎng)站的安全問(wèn)題組織了自查,現(xiàn)將自查情況匯報(bào)如下:

  一、學(xué)校網(wǎng)絡(luò)與信息安全狀況

  本次檢查采用本單位自查、遠(yuǎn)程檢查與現(xiàn)場(chǎng)抽查相結(jié)合的方式,檢查內(nèi)容主要包含網(wǎng)絡(luò)與信息系統(tǒng)安全的組織管理、日常維護(hù)、技術(shù)防護(hù)、應(yīng)急管理、技術(shù)培訓(xùn)等5各方面,共涉及信息系統(tǒng)28個(gè)、各類(lèi)網(wǎng)站89個(gè)。

  從檢查情況看,我校網(wǎng)絡(luò)與信息安全總體情況良好。學(xué)校一貫重視信息安全工作,始終把信息安全作為信息化工作的重點(diǎn)內(nèi)容。網(wǎng)絡(luò)信息安全工作機(jī)構(gòu)健全、責(zé)任明確,日常管理維護(hù)工作比較規(guī)范;管理制度完善,技術(shù)防護(hù)措施得當(dāng),信息安全風(fēng)險(xiǎn)得到有效降低;比較重視信息系統(tǒng)(網(wǎng)站)系統(tǒng)管理員和網(wǎng)絡(luò)安全技術(shù)人員培訓(xùn),應(yīng)急預(yù)案與應(yīng)急處置技術(shù)隊(duì)伍有落實(shí),工作經(jīng)費(fèi)有一定保障,基本保證了校園網(wǎng)信息系統(tǒng)(網(wǎng)站)持續(xù)安全穩(wěn)定運(yùn)行。但在網(wǎng)絡(luò)安全管理、技術(shù)防護(hù)設(shè)施、網(wǎng)站建設(shè)與維護(hù)、信息系統(tǒng)等級(jí)保護(hù)工作等方面,還需要進(jìn)一步加強(qiáng)和完善。

  二、網(wǎng)絡(luò)信息安全工作情況

  1、網(wǎng)絡(luò)信息安全組織管理

  按照“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)維誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”的原則,學(xué)校網(wǎng)絡(luò)信息安全工作實(shí)行“三級(jí)”管理。學(xué)校設(shè)有信息化工作領(lǐng)導(dǎo)小組,校主要領(lǐng)導(dǎo)擔(dān)任組長(zhǎng),信息化工作辦公室設(shè)在網(wǎng)教中心,中心主任兼辦公室主任。領(lǐng)導(dǎo)小組全面負(fù)責(zé)學(xué)校網(wǎng)絡(luò)信息安全工作,授權(quán)信息辦對(duì)全校網(wǎng)絡(luò)信息安全工作進(jìn)行安全管理和監(jiān)督責(zé)任。網(wǎng)教中心作為校園網(wǎng)運(yùn)維部門(mén)承擔(dān)信息系統(tǒng)安全技術(shù)防護(hù)與技術(shù)保障工作。各處室、學(xué)院承擔(dān)本單位信息系統(tǒng)和網(wǎng)站信息內(nèi)容的直接安全責(zé)任。

  2、信息系統(tǒng)(網(wǎng)站)日常安全管理

  學(xué)校建有“校園網(wǎng)管理?xiàng)l例”、“中心機(jī)房安全管理制度“、“數(shù)據(jù)安全管理辦法”、“網(wǎng)站管理辦法”、“服務(wù)器托管管理辦法”、“網(wǎng)絡(luò)故障處理規(guī)范”等系列規(guī)章制度。各系統(tǒng)(網(wǎng)站)使用單位基本能按要求,落實(shí)責(zé)任人,較好地履行網(wǎng)站信息上傳審簽制度、信息系統(tǒng)數(shù)據(jù)保密與防篡改制度。日常維護(hù)操作較規(guī)范,多數(shù)單位做到了杜絕弱口令并定期更改,嚴(yán)密防護(hù)個(gè)人電腦,定期備份數(shù)據(jù),定期查看安全日志等,隨時(shí)掌握系統(tǒng)(網(wǎng)站)狀態(tài),保證正常運(yùn)行。

  3、信息系統(tǒng)(網(wǎng)站)技術(shù)防護(hù)

  校園網(wǎng)數(shù)據(jù)中心建有一定規(guī)模的'綜合安全防護(hù)措施。

  一是建有專(zhuān)業(yè)中心機(jī)房,配備視頻監(jiān)控、備用電力供應(yīng)設(shè)備,有防水、防潮、防靜、溫濕度控制、電磁防護(hù)等措施,進(jìn)出機(jī)房實(shí)行門(mén)禁和登記制度;

  二是網(wǎng)絡(luò)出口部署有安全系統(tǒng),站群系統(tǒng)部署有應(yīng)用防火墻,并定期更新檢測(cè)規(guī)則庫(kù),重要信息系統(tǒng)建立專(zhuān)網(wǎng)以便與校園網(wǎng)物理隔離;

  三是對(duì)服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等定期進(jìn)行安全漏洞檢查,及時(shí)更新操作系統(tǒng)和補(bǔ)丁,配置口令策略保證更新頻度;

  四是全面實(shí)行實(shí)名認(rèn)證制度,具備上網(wǎng)行為回溯追蹤能力;

  五是對(duì)重要系統(tǒng)和數(shù)據(jù)進(jìn)行定期備份,并建有災(zāi)備中心。

  4、信息安全應(yīng)急管理

  制定了《西北農(nóng)林科技大學(xué)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案》。網(wǎng)教中心為應(yīng)急技術(shù)支持單位,確保網(wǎng)絡(luò)安全事件的快速有效處置。

  5、信息安全教育培訓(xùn)

  派員參加了陜西省信息安全保密培訓(xùn)。暑期處級(jí)干部培訓(xùn)安排有信息安全與保密專(zhuān)題,每年組織全校網(wǎng)管員技術(shù)培訓(xùn),增強(qiáng)管理干部和技術(shù)人員的安全防范意識(shí),提高技術(shù)防護(hù)能力。

  三、檢查發(fā)現(xiàn)的主要問(wèn)題

  對(duì)照《通知》中的具體檢查項(xiàng)目,我校在信息安全工作上還存在一定的問(wèn)題:

  1、安全管理方面:網(wǎng)管員為兼職,投入精力難以保證,部分網(wǎng)管員長(zhǎng)時(shí)間未登錄過(guò)自己管理的系統(tǒng)(網(wǎng)站),無(wú)法及時(shí)知曉已發(fā)生的安全事件。部分系統(tǒng)(網(wǎng)站)日常管理維護(hù)不夠規(guī)范,仍存在管理員弱口令、數(shù)據(jù)備份重視不夠、信息保密意識(shí)差等問(wèn)題(2013年發(fā)生2起個(gè)人隱私信息上傳網(wǎng)站的事件)。

  2、技術(shù)防護(hù)方面:校園網(wǎng)安全技術(shù)防護(hù)設(shè)施仍不足,如缺少數(shù)據(jù)中心安全防御系統(tǒng)和審計(jì)系統(tǒng),欠缺安全檢測(cè)設(shè)施,無(wú)法對(duì)服務(wù)器、信息系統(tǒng)(網(wǎng)站)進(jìn)行安全漏洞掃描與隱患檢查。

  3、應(yīng)用系統(tǒng)(網(wǎng)站)方面:個(gè)別應(yīng)用系統(tǒng)(網(wǎng)站)存在設(shè)計(jì)缺陷和安全漏洞,容易發(fā)生安全事故。(經(jīng)統(tǒng)計(jì)2013年以來(lái)14個(gè)網(wǎng)站發(fā)生安全事故17起,其中11起是因?yàn)榫W(wǎng)站存在技術(shù)問(wèn)題,如安全漏洞或設(shè)計(jì)缺陷)。

  4、信息系統(tǒng)等級(jí)保護(hù)工作尚未全面開(kāi)展。

  5、部分院(系)管轄的機(jī)房或?qū)W習(xí)室尚未實(shí)行認(rèn)證和審計(jì)。

  四、整改措施

  針對(duì)存在的問(wèn)題,學(xué)校信息化領(lǐng)導(dǎo)小組專(zhuān)門(mén)進(jìn)行了研究部署。

  1、進(jìn)一步完善網(wǎng)絡(luò)信息安全管理制度,規(guī)范信息系統(tǒng)和網(wǎng)站日常管理維護(hù)工作程序。加強(qiáng)網(wǎng)管員技術(shù)培訓(xùn),提高安全意識(shí)和技術(shù)能力。

  2、繼續(xù)完善網(wǎng)絡(luò)信息安全技術(shù)防護(hù)設(shè)施,配備必要的安全防御和檢測(cè)設(shè)備,實(shí)行信息系統(tǒng)(網(wǎng)站)安全檢測(cè)準(zhǔn)入制度,從根本上降低安全風(fēng)險(xiǎn)。定期對(duì)服務(wù)器、操作系統(tǒng)進(jìn)行漏洞掃描和隱患排查,建立針對(duì)性的主動(dòng)防護(hù)體系。

  3、針對(duì)各級(jí)網(wǎng)站建設(shè)水平參差不齊問(wèn)題,學(xué)校2013年引入了站群系統(tǒng)管理平臺(tái),目前已將多個(gè)部門(mén)共計(jì)12個(gè)網(wǎng)站遷移到站群系統(tǒng)管理平臺(tái)。今后將加大推進(jìn)力度,逐步將全部各級(jí)網(wǎng)站遷入站群系統(tǒng)管理平臺(tái),提高網(wǎng)站技術(shù)安全性能。

  4、全面開(kāi)展信息系統(tǒng)等級(jí)保護(hù)工作,按照新頒布的《教育行政部門(mén)及高等院校信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》,完成所有在線(xiàn)系統(tǒng)的定級(jí)、備案工作。積極創(chuàng)造條件開(kāi)展后續(xù)定級(jí)測(cè)評(píng)、整改等工作。

  5、加強(qiáng)應(yīng)急管理,修訂應(yīng)急預(yù)案,組建以網(wǎng)教中心技術(shù)人員為骨干、重要系統(tǒng)管理員參加的應(yīng)急支援技術(shù)隊(duì)伍,加強(qiáng)部門(mén)間協(xié)作,做好應(yīng)急演練,將安全事件的影響降到最低。

  6、對(duì)院(系)管機(jī)房或?qū)W習(xí)室強(qiáng)制認(rèn)證和審計(jì)。

  五、幾點(diǎn)建議

  1、建議按年度列支相關(guān)經(jīng)費(fèi),用于培訓(xùn)、應(yīng)急演練、網(wǎng)站改造等工作開(kāi)展。(“網(wǎng)絡(luò)安全經(jīng)費(fèi)預(yù)算投入情況”也是教技廳函[2015]51號(hào)文件9個(gè)檢查項(xiàng)目之一);

  2、建議在數(shù)字校園建設(shè)經(jīng)費(fèi)里列支專(zhuān)項(xiàng)經(jīng)費(fèi)用于等保定級(jí)、測(cè)評(píng)、整改等工作;

  3、建議各類(lèi)網(wǎng)站在適當(dāng)?shù)臅r(shí)候(最好是改版時(shí))加入學(xué)校站群系統(tǒng)管理平臺(tái),一旦加入該站群系統(tǒng)管理平臺(tái),管理者將無(wú)需考慮網(wǎng)站的技術(shù)安全及風(fēng)險(xiǎn),只需考慮網(wǎng)站的信息與內(nèi)容安全。

  信息安全情況報(bào)告 5

  據(jù)衡水市網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組印發(fā)《衡水市2016年網(wǎng)絡(luò)與信息安全檢查方案》要求,結(jié)合實(shí)際,認(rèn)真對(duì)我市信息系統(tǒng)安全進(jìn)行了檢查,現(xiàn)將檢查情況報(bào)告如下:

  一、網(wǎng)絡(luò)與信息安全狀況總體評(píng)價(jià)

  今年來(lái),市、局高度重視信息安全工作,把信息安全工作列入重要議事日程,為規(guī)范信息公開(kāi)工作,落實(shí)好信息安全的相關(guān)規(guī)定,成立了信息安全工作領(lǐng)導(dǎo)小組,落實(shí)了管理機(jī)構(gòu),由專(zhuān)門(mén)的信息化公室負(fù)責(zé)信息安全的日常管理工作,明確了信息安全的主管領(lǐng)導(dǎo)、分管領(lǐng)導(dǎo)和具體管理人員。

  相繼建立健全了日常信息管理、信息安全防護(hù)管理等相關(guān)工作制度,加強(qiáng)了信息安全教育工作,信息安全工作領(lǐng)導(dǎo)小組定期或不定期地對(duì)我市信息安全工作進(jìn)行檢查,對(duì)查找出的問(wèn)題及時(shí)進(jìn)行整改,進(jìn)一步規(guī)范了信息安全工作,確保了信息安全工作的有效開(kāi)展,全市信息安全工作取得了新進(jìn)展。

  二、網(wǎng)絡(luò)與信息安全主要工作情況

 。ㄒ唬┘訌(qiáng)領(lǐng)導(dǎo),明確職責(zé),抓好網(wǎng)絡(luò)與信息安全組織管理工作。為規(guī)范、加強(qiáng)信息安全工作,市領(lǐng)導(dǎo)高度重視,把該項(xiàng)工作列為重點(diǎn)工作任務(wù),成立了由主管市長(zhǎng)為組長(zhǎng),分管信息工作的局級(jí)領(lǐng)導(dǎo)為副組長(zhǎng),各相關(guān)市直單位為成員的信息安全工作領(lǐng)導(dǎo)小組。做到了分工明確,責(zé)任到人,形成了主管領(lǐng)導(dǎo)負(fù)總責(zé),具體管理人負(fù)主責(zé),分級(jí)管理,一級(jí)抓一級(jí),層層抓落實(shí)的領(lǐng)導(dǎo)體制和工作機(jī)制,切實(shí)把信息安全工作落到實(shí)處。

 。ǘ┳龊镁W(wǎng)絡(luò)與信息安全日常管理工作。根據(jù)工作實(shí)際,我局建立健全了信息系統(tǒng)安全狀況自查制度、信息系統(tǒng)安全責(zé)任制、計(jì)算機(jī)及網(wǎng)絡(luò)保密管理等相關(guān)制度,使信息安全工作進(jìn)一步規(guī)范化和制度化。

 。ㄈ┞鋵(shí)好網(wǎng)絡(luò)與信息安全防護(hù)管理。健全完善了非涉密計(jì)算機(jī)保密管理制度、非涉密移動(dòng)儲(chǔ)存介質(zhì)保密等管理制度。在計(jì)算機(jī)上安裝了防火墻,同時(shí)配置安裝了專(zhuān)業(yè)殺毒軟件,加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。網(wǎng)絡(luò)終端沒(méi)有違規(guī)上國(guó)際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象,單位未安裝無(wú)線(xiàn)網(wǎng)絡(luò)等無(wú)線(xiàn)設(shè)備,并安裝了針對(duì)移動(dòng)存儲(chǔ)設(shè)備的`專(zhuān)業(yè)殺毒軟件。

 。ㄋ模┲贫ㄐ畔踩珣(yīng)急管理機(jī)制。結(jié)合實(shí)際,我市初步建立應(yīng)急預(yù)案,建立了電子公文和信息報(bào)送辦理制度(試行)和電子公文和信息報(bào)送崗位責(zé)任制,嚴(yán)格文件的收發(fā),完善了清點(diǎn)、修理、編號(hào)、簽收制度;信息管理員及時(shí)對(duì)系統(tǒng)和軟件進(jìn)行更新,對(duì)重要文件、信息資源做到及時(shí)備份,數(shù)據(jù)恢復(fù)。

  (五)安全教育培訓(xùn)情況正在逐步開(kāi)展。今年下半年,我市計(jì)劃對(duì)全體計(jì)算機(jī)使用人員開(kāi)展了網(wǎng)絡(luò)與信息安全等方面的操作培訓(xùn),并講解網(wǎng)絡(luò)安全的一些知識(shí)。

 。┱J(rèn)真開(kāi)展信息安全檢查工作。市信息安全工作領(lǐng)導(dǎo)小組會(huì)定期或不定期地對(duì)我市網(wǎng)絡(luò)與信息安全工作進(jìn)行檢查,對(duì)查找出的問(wèn)題及時(shí)進(jìn)行整改,確保了信息安全工作的有效展。

  三、網(wǎng)絡(luò)與信息安全自查發(fā)現(xiàn)的主要問(wèn)題及整改情況

  根據(jù)《衡水市2016年網(wǎng)絡(luò)與信息安全檢查方案》中的具體要求,在工作自查過(guò)程中我們也發(fā)現(xiàn)了一些不足及待以整改的情況。

  1、存在問(wèn)題。在自查過(guò)程中主要存在以下情況:一是投入不足。由于我市缺少專(zhuān)業(yè)技術(shù)人員,且市財(cái)政在信息系統(tǒng)安全方面可投入的資金有限,因此在網(wǎng)絡(luò)與信息安全建設(shè)過(guò)程中投入的力量有限;二是規(guī)章制度體系初步建立,但還不完善,未能覆蓋相關(guān)信息系統(tǒng)安全的所有方面;三是在遇到計(jì)算機(jī)病毒侵襲等突發(fā)事件上,處理不夠及時(shí)。

  2、整改情況。針對(duì)以上存在的問(wèn)題,我們將做好四個(gè)“繼續(xù)”。一是繼續(xù)完善并執(zhí)行信息安全工作制度,應(yīng)經(jīng)常不定期的對(duì)信息安全工作制度執(zhí)行情況進(jìn)行檢查,對(duì)于導(dǎo)致不良后果的責(zé)任人,要嚴(yán)肅追究責(zé)任,從而提高信息人員安全防護(hù)意識(shí);二是繼續(xù)抓好制度落實(shí),在進(jìn)一步完善網(wǎng)絡(luò)與信息安全制度的同時(shí),安排專(zhuān)人密切監(jiān)測(cè),隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故;三是繼續(xù)加強(qiáng)對(duì)全市領(lǐng)導(dǎo)干部、網(wǎng)絡(luò)信息人員的安全意識(shí)教育,提高做好信息安全工作的主動(dòng)性和自覺(jué)性;四是繼續(xù)加強(qiáng)加大對(duì)全市信息線(xiàn)路、信息系統(tǒng)等方面的及時(shí)維護(hù)、保養(yǎng)、更新力度。

  四、對(duì)網(wǎng)絡(luò)與信息安全工作的意見(jiàn)和建議

  建議省、市加大對(duì)縣市區(qū)信息安全工作的指導(dǎo),經(jīng)常性開(kāi)展信息安全教育培訓(xùn),不斷提高信息安全工作的現(xiàn)代化水平,便于工作人員進(jìn)一步加強(qiáng)對(duì)網(wǎng)絡(luò)與信息安全方面的防范和保密工作;建議省、市加大與對(duì)信息安全工作的資金和技術(shù)投入力度,確保工作順利開(kāi)展,保證信息安全。

  信息安全情況報(bào)告 6

  一、充實(shí)領(lǐng)導(dǎo)機(jī)構(gòu),加強(qiáng)責(zé)任落實(shí)

  接到文件通知后,學(xué)校立即召開(kāi)行政辦公會(huì)議,進(jìn)一步落實(shí)領(lǐng)導(dǎo)小組及工作組,落實(shí)分工與責(zé)任人(領(lǐng)導(dǎo)小組見(jiàn)附件一)。魚(yú)洞二小網(wǎng)絡(luò)安全大檢查專(zhuān)項(xiàng)行動(dòng)由學(xué)校統(tǒng)一牽頭,統(tǒng)一指揮,學(xué)校信息中心具體負(fù)責(zé)落實(shí)實(shí)施。信息中心設(shè)立工作小組(工作小組見(jiàn)附件一),小組成員及各自分工落實(shí)管理、維護(hù)、檢查信及培訓(xùn),層層落實(shí),并堅(jiān)決執(zhí)行“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”的管理原則,保障我校校園網(wǎng)的絕對(duì)安全,給全校師生提供一個(gè)安全健康的網(wǎng)絡(luò)使用環(huán)境。

  二、開(kāi)展安全檢查,及時(shí)整改隱患

  1、我!熬W(wǎng)絡(luò)中心、功能室、微機(jī)室、教室、辦公室”等都建立了使用及安全管理規(guī)章制度,且制度都上墻張貼。

  2、網(wǎng)絡(luò)中心的安全防護(hù)是重中之重,我們分為:物理安全、網(wǎng)絡(luò)入出口安全、數(shù)據(jù)安全等。物理安全主要是設(shè)施設(shè)備的防火防盜、物理?yè)p壞等;網(wǎng)絡(luò)入出口安全是指光纖接入防火墻—>路由器—>核心交換機(jī)及內(nèi)網(wǎng)訪(fǎng)問(wèn)出去的安全,把握好源頭;數(shù)據(jù)安全是指對(duì)校園網(wǎng)的數(shù)據(jù)備份、對(duì)不安全的信息進(jìn)行處理上報(bào)、對(duì)信息的過(guò)渡等。信息中心有獨(dú)立的管理制度,如網(wǎng)絡(luò)更新登記、服務(wù)器資源、硬盤(pán)分布統(tǒng)計(jì)資料、安全日志等,便于發(fā)現(xiàn)問(wèn)題,既時(shí)查找。

  3、強(qiáng)化網(wǎng)絡(luò)安全管理工作,對(duì)所有接入我校核心交換機(jī)的'計(jì)算機(jī)設(shè)備進(jìn)行了全面安全檢查,對(duì)操作系統(tǒng)存在漏洞、防毒軟件配置不到位的計(jì)算機(jī)進(jìn)行全面升級(jí),確保網(wǎng)絡(luò)安全。

  4、規(guī)范信息的采集、審核和發(fā)布流程,嚴(yán)格信息發(fā)布審核,確保所發(fā)布信息內(nèi)容的準(zhǔn)確性和真實(shí)性。每周定時(shí)對(duì)我校門(mén)戶(hù)網(wǎng)站的留言簿、二小博客上的貼子,留言進(jìn)行審核,對(duì)不健康的信息進(jìn)行屏蔽,對(duì)于反映情況的問(wèn)題,備份好數(shù)據(jù),及時(shí)向?qū)W校匯報(bào)。

  5、本期第三周我校在教職工大會(huì)組織老師學(xué)習(xí)有關(guān)信息網(wǎng)絡(luò)法律法規(guī),提高老師們合理、正確使用網(wǎng)絡(luò)資源的意識(shí),養(yǎng)成良好的上網(wǎng)習(xí)慣,不做任何與有關(guān)信息網(wǎng)絡(luò)法律法規(guī)相違背的事。

  6、嚴(yán)格禁止辦公內(nèi)網(wǎng)電腦直接與互聯(lián)網(wǎng)相連,經(jīng)檢查未發(fā)現(xiàn)在非涉密計(jì)算機(jī)上處理、存儲(chǔ)、傳遞涉密信息,在國(guó)際互聯(lián)網(wǎng)上利用電子郵件系統(tǒng)傳遞涉密信息,在各種論壇、聊天室、博客等發(fā)布、談?wù)搰?guó)家秘密信息以及利用QQ等聊天工具傳遞、談?wù)搰?guó)家秘密信息等危害網(wǎng)絡(luò)信息安全現(xiàn)象。

  三、存在的問(wèn)題

  1、由于我校的網(wǎng)絡(luò)終端300多個(gè)點(diǎn),管理難度大,學(xué)校沒(méi)有多余的經(jīng)費(fèi)來(lái)購(gòu)買(mǎi)正版殺毒軟件,現(xiàn)在使用的是偽版的或者免費(fèi)版本的殺毒軟件,這給我們的網(wǎng)絡(luò)安全帶來(lái)了一定的風(fēng)險(xiǎn)。

  2、我校的服務(wù)器共有5臺(tái),但我們沒(méi)有一套網(wǎng)絡(luò)管理軟件,平時(shí)全靠人工手動(dòng)去管理,管理難度大,所以平時(shí)難免有忘補(bǔ)丁升級(jí)的時(shí)候,這難免也存在一定的安全風(fēng)險(xiǎn)。

  3、在學(xué)校,網(wǎng)管員不能專(zhuān)職來(lái)搞網(wǎng)絡(luò)管理,一般都還要兼一個(gè)人的工作量,所以在網(wǎng)絡(luò)管理上的精力有限,在網(wǎng)絡(luò)管理、資源整理,安全日志記錄上還有待于進(jìn)一步提高。

  總之,在后面的工作中,針對(duì)我們的不足及問(wèn)題,努力整改,在現(xiàn)有的基礎(chǔ)上,盡最大努力把我校網(wǎng)絡(luò)安全工作做到更好,給全校師生提供一個(gè)安全健康的網(wǎng)絡(luò)環(huán)境。

  信息安全情況報(bào)告 7

  為確保稅務(wù)系統(tǒng)網(wǎng)絡(luò)和信息安全,進(jìn)一步加強(qiáng)網(wǎng)絡(luò)新聞宣傳管理,有效防止蓄意攻擊、破壞網(wǎng)絡(luò)信息系統(tǒng)、傳播和粘貼非法信息等突發(fā)事件的發(fā)生。根據(jù)誰(shuí)在負(fù)責(zé),誰(shuí)在運(yùn)行,誰(shuí)在使用”這個(gè)原則,對(duì)人是行得通的。國(guó)家局成立信息安全檢查工作組,負(fù)責(zé)國(guó)家局各處室的安全檢查,主要采取各處室自查和部分處室抽查相結(jié)合的方式進(jìn)行網(wǎng)絡(luò)安全清理檢查。

  一、風(fēng)的現(xiàn)狀和風(fēng)險(xiǎn)

  隨著伊犁州地稅系統(tǒng)信息化建設(shè)的發(fā)展,基于計(jì)算機(jī)網(wǎng)絡(luò)的征管模式已經(jīng)形成?偩-區(qū)局-地方(州、市)局-縣(市)局四級(jí)廣域網(wǎng)絡(luò)已經(jīng)建立并逐步延伸到基層征管單位,地稅系統(tǒng)網(wǎng)絡(luò)建設(shè)進(jìn)程逐步加快。目前,伊犁地稅系統(tǒng)有廣域網(wǎng)節(jié)點(diǎn)700多個(gè),聯(lián)網(wǎng)計(jì)算機(jī)700多臺(tái)。在完成繁重的稅收任務(wù)的同時(shí),為了提高稅收征管效率,更好地宣傳稅收工作,服務(wù)納稅人,各縣(市)稅務(wù)機(jī)關(guān)根據(jù)工作需要設(shè)立了上網(wǎng)網(wǎng)站。同時(shí),與其他政府部門(mén)的聯(lián)網(wǎng)和信息交流已部分實(shí)現(xiàn)?傊W(wǎng)絡(luò)和信息系統(tǒng)已經(jīng)成為整個(gè)稅收體系的重要組成部分,是關(guān)系國(guó)計(jì)民生的重要基礎(chǔ)設(shè)施。

  隨著稅務(wù)信息化建設(shè)的蓬勃發(fā)展,網(wǎng)絡(luò)和信息安全風(fēng)險(xiǎn)逐漸顯現(xiàn)。第一,隨著稅收的發(fā)展和業(yè)務(wù)系統(tǒng)的要求,各級(jí)稅務(wù)機(jī)關(guān)逐步實(shí)現(xiàn)了與外部相關(guān)部門(mén)的聯(lián)網(wǎng)和信息交流。此外,為了方便納稅人納稅,新疆地稅系統(tǒng)開(kāi)通了互聯(lián)網(wǎng)申報(bào)、網(wǎng)上查詢(xún)等服務(wù),地稅系統(tǒng)網(wǎng)絡(luò)從完全封閉的內(nèi)網(wǎng)變成了邏輯上與外網(wǎng)、互聯(lián)網(wǎng)隔離的網(wǎng)絡(luò)。二是網(wǎng)絡(luò)和信息系統(tǒng)中的主機(jī)、路由器、交換機(jī)、操作系統(tǒng)等關(guān)鍵設(shè)備大多采用國(guó)外產(chǎn)品,技術(shù)和安全風(fēng)險(xiǎn)較大。三是系統(tǒng)中計(jì)算機(jī)應(yīng)用操作人員水平參差不齊,由于資金不足,安全防護(hù)設(shè)備和技術(shù)手段不盡如人意。第四,利益驅(qū)動(dòng)的敵對(duì)勢(shì)力和犯罪分子一直急于行動(dòng),對(duì)國(guó)家重要的財(cái)政金融部門(mén)構(gòu)成極大威脅。以上幾個(gè)方面構(gòu)成了稅務(wù)系統(tǒng)網(wǎng)絡(luò)和信息安全的主要風(fēng)險(xiǎn)。

  二、是建立健全網(wǎng)絡(luò)和信息安全組織

  為確保網(wǎng)絡(luò)和信息安全工作得到重視,各項(xiàng)措施能夠及時(shí)落實(shí),伊犁地方稅務(wù)局成立了網(wǎng)絡(luò)和信息安全領(lǐng)導(dǎo)小組:

  組長(zhǎng):

  成員:

  領(lǐng)導(dǎo)小組有辦公室,負(fù)責(zé)日常工作。主任是信息處處長(zhǎng)車(chē),副主任是辦公室副主任王守峰。成員有:王紅星、劉中會(huì)、王鐘和王華。

  三、建立健全網(wǎng)絡(luò)和信息安全責(zé)任制和規(guī)章制度

  網(wǎng)絡(luò)和信息安全辦公室負(fù)責(zé)審查和監(jiān)測(cè)該組織名稱(chēng)內(nèi)外網(wǎng)站上發(fā)布的信息;信息辦負(fù)責(zé)網(wǎng)站的維護(hù)和技術(shù)支持,以及其他各類(lèi)應(yīng)用信息系統(tǒng)的監(jiān)控和維護(hù);財(cái)務(wù)部負(fù)責(zé)相關(guān)財(cái)務(wù)支持;代理服務(wù)中心負(fù)責(zé)電力、空調(diào)、消防、防雷等基礎(chǔ)設(shè)施的監(jiān)控和維護(hù)。

  網(wǎng)絡(luò)與信息安全辦負(fù)責(zé)突發(fā)事件的協(xié)調(diào)工作,并根據(jù)事件嚴(yán)重程度起草報(bào)告上報(bào)領(lǐng)導(dǎo)小組、公安部門(mén)或上級(jí)部門(mén)或通報(bào)全系統(tǒng);此外,還負(fù)責(zé)各類(lèi)網(wǎng)站、應(yīng)用系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)的監(jiān)控與防范、應(yīng)急處理和數(shù)據(jù)與系統(tǒng)恢復(fù),以及網(wǎng)絡(luò)系統(tǒng)的安全防范、應(yīng)急處理和網(wǎng)絡(luò)恢復(fù)、安全事件的事后追蹤。為做好國(guó)家直接稅系統(tǒng)網(wǎng)絡(luò)安全自查工作,信息辦于8月10日通過(guò)視頻培訓(xùn)對(duì)全系統(tǒng)網(wǎng)絡(luò)管理員進(jìn)行了網(wǎng)絡(luò)安全知識(shí)培訓(xùn)。并部署網(wǎng)絡(luò)安全自檢工作。

  Kali完善了各種安全系統(tǒng),包括:

  (1)日志管理系統(tǒng);

  (2)安全審核制度;

  (3)數(shù)據(jù)保護(hù)、安全備份和災(zāi)難恢復(fù)計(jì)劃;

  (4)機(jī)房等重要區(qū)域的門(mén)禁系統(tǒng);

  (5)硬件、軟件、網(wǎng)絡(luò)和媒體的使用和維護(hù)系統(tǒng);

  (6)賬戶(hù)、密碼和通信保密管理制度;

  (7)預(yù)防、發(fā)現(xiàn)、報(bào)告和消除有害數(shù)據(jù)和計(jì)算機(jī)病毒的管理系統(tǒng)。

  (8)個(gè)人電腦使用管理規(guī)定。

  四、伊犁地方稅務(wù)局計(jì)算機(jī)網(wǎng)絡(luò)管理

  (1)局域網(wǎng)安裝了防火墻。同時(shí)為每臺(tái)電腦安裝了地區(qū)局統(tǒng)一配置的瑞星殺毒軟件。鑒于登記號(hào)碼不足,向地區(qū)局申請(qǐng)了300個(gè)登記號(hào)碼,F(xiàn)在瑞星殺毒軟件在線(xiàn)版可以同時(shí)上線(xiàn)550臺(tái)電腦,基本滿(mǎn)足伊犁地稅系統(tǒng)內(nèi)網(wǎng)辦公需求。泉州內(nèi)網(wǎng)計(jì)算機(jī)安裝的桌面審計(jì)系統(tǒng)達(dá)到95%,部分單位達(dá)到100%。定期安裝系統(tǒng)補(bǔ)丁增強(qiáng)了防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。

  (2)加強(qiáng)涉密計(jì)算機(jī)和局域網(wǎng)內(nèi)所有計(jì)算機(jī)的密碼設(shè)置,要求開(kāi)機(jī)密碼、文件處理密碼和采集管理軟件密碼必須混有不少于8位數(shù)字的字母和數(shù)字。同時(shí),相互共享的計(jì)算機(jī)之間存在身份認(rèn)證和訪(fǎng)問(wèn)控制。

  (3)內(nèi)網(wǎng)計(jì)算機(jī)沒(méi)有非法接入互聯(lián)網(wǎng)等信息網(wǎng)絡(luò);各單位辦稅服務(wù)大廳自助申報(bào)區(qū)安裝的網(wǎng)報(bào)專(zhuān)用電腦,應(yīng)由網(wǎng)絡(luò)管理員每天進(jìn)行管理和檢查,防止利用網(wǎng)報(bào)機(jī)進(jìn)行非法活動(dòng)。

  (4)已安裝移動(dòng)存儲(chǔ)設(shè)備專(zhuān)業(yè)殺毒軟件,移動(dòng)存儲(chǔ)設(shè)備連接電腦前必須進(jìn)行病毒掃描。稅務(wù)所、管理部門(mén)等經(jīng)常接收外部數(shù)據(jù)的單位的電腦都裝有u盤(pán)病毒隔離器。

  (5)對(duì)服務(wù)器上的`應(yīng)用、服務(wù)、端口和鏈路進(jìn)行檢查和加固。

  (6)每天備份文件處理和文件管理軟件的數(shù)據(jù)庫(kù),確保數(shù)據(jù)安全。嚴(yán)格收發(fā)文件,要求信息管理員定期對(duì)系統(tǒng)進(jìn)行完整備份,刻錄光盤(pán),異地保存。

  (7)不存在通過(guò)電子政務(wù)外網(wǎng)、互聯(lián)網(wǎng)郵箱和限時(shí)通訊工具處理、傳遞和轉(zhuǎn)發(fā)機(jī)密或敏感信息的現(xiàn)象。

  (8)制定詳細(xì)的應(yīng)急預(yù)案,并隨著信息化的深入,結(jié)合各局的實(shí)際情況,在今后不斷完善。

  (9)國(guó)家局網(wǎng)絡(luò)信息發(fā)布由辦公室專(zhuān)人管理,網(wǎng)上發(fā)布的所有信息均按規(guī)定進(jìn)行審核。

  現(xiàn)有問(wèn)題

  根據(jù)通知中的具體要求,我們?cè)谧圆檫^(guò)程中也發(fā)現(xiàn)了一些不足。同時(shí),結(jié)合實(shí)際情況,今后要在以下幾個(gè)方面進(jìn)行整改。

  (1)需要加強(qiáng)安全意識(shí)。要繼續(xù)加強(qiáng)政府官員的安全意識(shí)教育,提高他們?cè)诎踩ぷ髦械闹鲃?dòng)性和自覺(jué)性。

  (2)設(shè)備維護(hù)和更新應(yīng)及時(shí)。有必要增加線(xiàn)路和系統(tǒng)的及時(shí)維護(hù),同時(shí),鑒于信息技術(shù)的快速發(fā)展,有必要加強(qiáng)更新。

  (3)安全工作水平有待提高。信息安全的管理和保護(hù)仍處于初級(jí)階段。提高安全工作的現(xiàn)代化水平將有助于我們進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全的防范和保密。

  (4)加強(qiáng)計(jì)算機(jī)安全意識(shí)教育和防范技能培訓(xùn),充分認(rèn)識(shí)計(jì)算機(jī)泄密案件的嚴(yán)重性。將計(jì)算機(jī)安全防護(hù)知識(shí)融入實(shí)際工作中,而不是寫(xiě)在紙上;人防與技防相結(jié)合,將計(jì)算機(jī)安全防護(hù)的技術(shù)措施作為保護(hù)信息安全的無(wú)形屏障。

  (5)工作機(jī)制需要改進(jìn)。創(chuàng)新安全工作機(jī)制是信息工作新形勢(shì)的必然要求,有利于提高網(wǎng)絡(luò)信息工作的運(yùn)行效率,進(jìn)一步規(guī)范辦公秩序。

  信息安全情況報(bào)告 8

  根據(jù)上級(jí)文件《關(guān)于集中開(kāi)展全縣網(wǎng)絡(luò)清理檢查工作的通知》,我鎮(zhèn)用心組織落實(shí),對(duì)網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)狀況、網(wǎng)絡(luò)安全防范技術(shù)狀況及網(wǎng)絡(luò)信息安全保密管理等狀況進(jìn)行了自查,對(duì)我鎮(zhèn)的網(wǎng)絡(luò)信息安全建設(shè)進(jìn)行了深刻的剖析,現(xiàn)將自查狀況報(bào)告如下:

  一、成立領(lǐng)導(dǎo)小組

  為進(jìn)一步加強(qiáng)我鎮(zhèn)網(wǎng)絡(luò)清理工作,我鎮(zhèn)成立了網(wǎng)絡(luò)清理工作領(lǐng)導(dǎo)小組,由鎮(zhèn)長(zhǎng)任組長(zhǎng),分管副鎮(zhèn)長(zhǎng)任副組長(zhǎng),下設(shè)辦公室,做到分工明確,職責(zé)具體到人,確保網(wǎng)絡(luò)清理工作順利實(shí)施。

  二、我鎮(zhèn)網(wǎng)絡(luò)安全現(xiàn)狀

  我鎮(zhèn)的政府信息化建設(shè)從開(kāi)始到此刻,經(jīng)過(guò)不斷發(fā)展,逐漸由原先的沒(méi)有太高安全標(biāo)準(zhǔn)的網(wǎng)絡(luò)升級(jí)為此刻的具有必須安全性的辦公系統(tǒng)。目前我鎮(zhèn)電腦均采用殺毒軟件對(duì)網(wǎng)絡(luò)進(jìn)行保護(hù)及病毒防治。

  三、我鎮(zhèn)網(wǎng)絡(luò)安全管理

  為了做好信息化建設(shè),規(guī)范政府信息化管理,我鎮(zhèn)專(zhuān)門(mén)制訂了《涉密非涉密計(jì)算機(jī)保密管理制度》、《涉密非涉密移動(dòng)存儲(chǔ)介質(zhì)保密管理制度》等多項(xiàng)制度,對(duì)信息化工作管理、內(nèi)部電腦安全管理、計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計(jì)算機(jī)操作人員管理、網(wǎng)站資料管理等各方面都作了詳細(xì)規(guī)定,進(jìn)一步規(guī)范了我鎮(zhèn)信息安全管理工作。

  我鎮(zhèn)定期對(duì)網(wǎng)站上的所有信息進(jìn)行整理,確保計(jì)算機(jī)使用做到“誰(shuí)使用、誰(shuí)負(fù)責(zé)”,尚未發(fā)現(xiàn)涉及到安全保密資料的信息;對(duì)我鎮(zhèn)產(chǎn)生的數(shù)據(jù)信息進(jìn)行嚴(yán)格、規(guī)范管理,并及時(shí)存檔備份;此外,我鎮(zhèn)在全鎮(zhèn)范圍內(nèi)組織相關(guān)計(jì)算機(jī)安全技術(shù)培訓(xùn),并開(kāi)展有針對(duì)性的“網(wǎng)絡(luò)信息安全”教育及演練,積極參加其他計(jì)算機(jī)安全技術(shù)培訓(xùn),提高了網(wǎng)絡(luò)維護(hù)以及安全防護(hù)技能和意識(shí),有力地保障我鎮(zhèn)政府信息網(wǎng)絡(luò)正常運(yùn)行。

  四、網(wǎng)絡(luò)安全存在的不足及整改措施

  目前,我鎮(zhèn)網(wǎng)絡(luò)安全仍然存在以下幾點(diǎn)不足:一是安全防范意識(shí)較為薄弱;二是病毒監(jiān)控潛力有待提高;三是遇到惡意攻擊、計(jì)算機(jī)病毒侵襲等突發(fā)事件處理潛力不夠。

  針對(duì)目前我鎮(zhèn)網(wǎng)絡(luò)安全方面存在的不足,提出以下幾點(diǎn)整改意見(jiàn):

  1、進(jìn)一步加強(qiáng)我鎮(zhèn)網(wǎng)絡(luò)安全小組成員計(jì)算機(jī)操作技術(shù)、網(wǎng)絡(luò)安全技術(shù)方面的培訓(xùn),強(qiáng)化我鎮(zhèn)計(jì)算機(jī)操作人員對(duì)網(wǎng)絡(luò)病毒、信息安全威脅的'防范意識(shí),做到早發(fā)現(xiàn),早報(bào)告、早處理。

  2、加強(qiáng)我鎮(zhèn)干部職工在計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí),不斷提高干部計(jì)算機(jī)技術(shù)水平。

  3、加強(qiáng)設(shè)備維護(hù),及時(shí)更換和維護(hù)好故障設(shè)備,以免出現(xiàn)重大安全隱患,為我鎮(zhèn)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行帶給硬件保障。

  五、對(duì)網(wǎng)絡(luò)清理檢查工作的意見(jiàn)和推薦

  隨著信息化水平不斷提高,人們對(duì)網(wǎng)絡(luò)信息依靠也越來(lái)越大,保障網(wǎng)絡(luò)與信息安全,維護(hù)國(guó)家安全和社會(huì)穩(wěn)定,已經(jīng)成為信息化發(fā)展中迫切需要解決的問(wèn)題,由于我鎮(zhèn)網(wǎng)絡(luò)信息方面專(zhuān)業(yè)人才不足,對(duì)信息安全技術(shù)了解還不夠,期望上級(jí)部門(mén)能加強(qiáng)相關(guān)知識(shí)的培訓(xùn)與演練,以提高我們的防范潛力。

  信息安全情況報(bào)告 9

  一、網(wǎng)絡(luò)信息安全各項(xiàng)制度落實(shí)狀況

  我局嚴(yán)格執(zhí)行《xx省司法行政系統(tǒng)信息網(wǎng)絡(luò)管理規(guī)定(暫行)》,并制定了《xx市司法局信息與發(fā)布管理制度》、《xx市司法局網(wǎng)絡(luò)設(shè)備維護(hù)管理規(guī)定》和《數(shù)據(jù)備份與移動(dòng)存儲(chǔ)設(shè)備管理制度》。并與相關(guān)部門(mén)簽訂職責(zé)書(shū),定期檢查制度的執(zhí)行狀況,發(fā)現(xiàn)問(wèn)題及時(shí)整改。

  二、硬件及網(wǎng)絡(luò)設(shè)備管理狀況

  我們重點(diǎn)清查了內(nèi)網(wǎng)和外網(wǎng)的接入狀況,排除了內(nèi)網(wǎng)和外網(wǎng)共用設(shè)備、混接等安全隱患,內(nèi)、外網(wǎng)嚴(yán)格實(shí)行了物理隔離。嚴(yán)禁計(jì)算機(jī)使用者擅自進(jìn)行內(nèi)外網(wǎng)切換,殺毒軟件由網(wǎng)絡(luò)管理人員定期升級(jí)維護(hù)。禁止使用無(wú)線(xiàn)網(wǎng)卡、藍(lán)牙等無(wú)線(xiàn)互聯(lián)功能的設(shè)備。機(jī)房有專(zhuān)人負(fù)責(zé)管理與維護(hù),無(wú)關(guān)人員未經(jīng)批準(zhǔn)不得進(jìn)入機(jī)房,更不得動(dòng)用機(jī)房?jī)?nèi)的網(wǎng)絡(luò)設(shè)備和資料。

  網(wǎng)絡(luò)及硬件設(shè)備確保24小時(shí)正常運(yùn)行,工作溫度持續(xù)在25℃以下。內(nèi)網(wǎng)專(zhuān)用防火墻設(shè)置正確,相關(guān)安全策略正常啟用。IP地址分配表網(wǎng)絡(luò)線(xiàn)標(biāo)注明晰,并記錄在案。對(duì)所有硬盤(pán)、移動(dòng)設(shè)備全部按照保密要求進(jìn)行排檢,所有U盤(pán)存放文件務(wù)必貼合保密要求,用于內(nèi)外網(wǎng)傳輸?shù)腢盤(pán)不得存放文件,內(nèi)外網(wǎng)計(jì)算機(jī)嚴(yán)格區(qū)別使用,不得在外網(wǎng)計(jì)算機(jī)上存放、操作內(nèi)部文件。

  三、軟件系統(tǒng)使用狀況

  嚴(yán)格執(zhí)行“誰(shuí)發(fā)布、誰(shuí)負(fù)責(zé)”的網(wǎng)上信息發(fā)布原則,按照《xx市司法局信息采集與發(fā)布管理制度》做到信息上網(wǎng)有審批、有記錄,做到“涉密不上網(wǎng),上網(wǎng)不涉密”,認(rèn)真履行網(wǎng)絡(luò)信息安全保障職責(zé)。網(wǎng)絡(luò)管理人員定期對(duì)相關(guān)程序、數(shù)據(jù)、文件進(jìn)行備份,每臺(tái)計(jì)算機(jī)都安裝了正版瑞星殺毒軟件,定期進(jìn)行更新、殺毒、木馬掃描,發(fā)現(xiàn)操作系統(tǒng)漏洞及時(shí)修復(fù),確保計(jì)算機(jī)不受病毒、木馬的侵入。

  對(duì)網(wǎng)站和應(yīng)用系統(tǒng)的程序升級(jí)、賬戶(hù)、口令、軟件補(bǔ)丁、查殺病毒、外部接口以及網(wǎng)站維護(hù)等方面存在的突出問(wèn)題,我們逐一進(jìn)行清理、排查,能及時(shí)更新升級(jí)的更新升級(jí),進(jìn)一步強(qiáng)化安全防范措施,及時(shí)堵塞漏洞、消除隱患、化解風(fēng)險(xiǎn)。

  做好全部計(jì)算機(jī)上的炒股、游戲、聊天、下載、在線(xiàn)視頻等與工作無(wú)關(guān)的.軟件程序的卸載清理工作,杜絕利用計(jì)算機(jī)從事與工作無(wú)關(guān)行為的發(fā)生。

  四、存在的問(wèn)題

  一是機(jī)房沒(méi)有避雷設(shè)備,近期我們會(huì)加緊解決。

  二是部分工作人員的網(wǎng)絡(luò)安全防范意識(shí)和防范技能不強(qiáng),我們要進(jìn)一步加強(qiáng)對(duì)全局人員的計(jì)算機(jī)安全意識(shí)教育和防范技能訓(xùn)練,提高防范意識(shí),充分認(rèn)識(shí)到計(jì)算機(jī)網(wǎng)絡(luò)與信息安全案件的嚴(yán)重性,把計(jì)算機(jī)安全保護(hù)知識(shí)真正融于工作人員業(yè)務(wù)素質(zhì)的提高當(dāng)中。

  通過(guò)自查,全局職工對(duì)網(wǎng)絡(luò)和信息安全保密意識(shí)進(jìn)一步提高,信息網(wǎng)絡(luò)安全基本技能有了進(jìn)一步提升,保障了全區(qū)網(wǎng)絡(luò)運(yùn)行效率,加強(qiáng)了網(wǎng)絡(luò)安全,規(guī)范了辦公秩序,為司法行政各項(xiàng)工作的順利開(kāi)展帶給了重要的安全保障。

  信息安全情況報(bào)告 10

  接縣教育局及我鎮(zhèn)中心學(xué)校的通知,我校領(lǐng)導(dǎo)十分重視,迅速按《鎮(zhèn)雄縣教育局關(guān)于加強(qiáng)網(wǎng)絡(luò)信息安全的通知》對(duì)我校教育信息、遠(yuǎn)程教育項(xiàng)目設(shè)施進(jìn)行安全檢查,從校長(zhǎng)到分管領(lǐng)導(dǎo)團(tuán)結(jié)協(xié)作,把搞好我校教育信息、遠(yuǎn)程教育項(xiàng)目管理及信息安全當(dāng)做大事來(lái)抓。為了規(guī)范我校遠(yuǎn)程教育項(xiàng)目設(shè)施、計(jì)算機(jī)教室、多媒體教室的安全管理工作,保證系統(tǒng)的安全,我校成立了安全組織機(jī)構(gòu),健全了各項(xiàng)安全管理制度,嚴(yán)格了備案制度,強(qiáng)化各項(xiàng)電教設(shè)備的使用管理,營(yíng)造出了一個(gè)安全使用遠(yuǎn)程教育項(xiàng)目設(shè)施的校園環(huán)境。下面將自查報(bào)告狀況匯報(bào)如下:

  一、加強(qiáng)領(lǐng)導(dǎo),成立了網(wǎng)絡(luò)、信息安全工作領(lǐng)導(dǎo)小組,做到分工明確,職責(zé)到人。

  為進(jìn)一步加強(qiáng)我校遠(yuǎn)程教育項(xiàng)目設(shè)施的管理工作,我校成立由校長(zhǎng)領(lǐng)導(dǎo)負(fù)責(zé)的、專(zhuān)業(yè)技術(shù)人員組成的計(jì)算機(jī)信息安全領(lǐng)導(dǎo)小組和工作小組,成員名單如下:

  組長(zhǎng):校長(zhǎng)

  副組長(zhǎng):副校長(zhǎng)、學(xué)校電教管理員

  成員:各班班主任

  分工與各自的職責(zé)如下:校長(zhǎng)長(zhǎng)為我校遠(yuǎn)程教育項(xiàng)目設(shè)施安全工作第一職責(zé)人,全面負(fù)責(zé)遠(yuǎn)程教育項(xiàng)目設(shè)施的信息安全管理工作。學(xué)校電教管理員負(fù)責(zé)我校遠(yuǎn)程教育項(xiàng)目設(shè)施的信息安全管理工作的'日常事務(wù),上級(jí)教育主管部門(mén)發(fā)布的信息、文件的接收工作及網(wǎng)絡(luò)維護(hù)和日常技術(shù)管理工作。

  二、進(jìn)一步完善學(xué)校信息安全制度,確保遠(yuǎn)程教育項(xiàng)目設(shè)施工作有章可循,健全各項(xiàng)安全管理制度。

  我校遠(yuǎn)程教育項(xiàng)目設(shè)施的服務(wù)對(duì)象主要是校內(nèi)的教師、學(xué)生。為保證學(xué)校計(jì)算機(jī)局域網(wǎng)網(wǎng)絡(luò)的正常運(yùn)行與健康發(fā)展,加強(qiáng)對(duì)計(jì)算機(jī)的管理,規(guī)范學(xué)校教師、學(xué)生使用行為,我校根據(jù)上級(jí)部門(mén)的有關(guān)規(guī)定,制定出了適合我校的《AA中學(xué)遠(yuǎn)程教育設(shè)施安全管理辦法》,同時(shí)建立了《AA中學(xué)計(jì)算機(jī)教室和教師辦公用機(jī)上網(wǎng)登記和日志留存制度》、《上網(wǎng)信息監(jiān)控巡視制度》、《多媒體教室使用制度》等相關(guān)制度。除了這些規(guī)章制度外,我們還堅(jiān)持了對(duì)我校的遠(yuǎn)程教育項(xiàng)目設(shè)施隨時(shí)檢查監(jiān)控的運(yùn)行機(jī)制,有效地保證了遠(yuǎn)程教育項(xiàng)目設(shè)施的安全。

  由于我們學(xué)校領(lǐng)導(dǎo)、師生的共同努力,在遠(yuǎn)程教育項(xiàng)目設(shè)施、計(jì)算機(jī)教室、多媒體教室信息安全管理方面做到事事有章可循,處處有法可依,人人有職責(zé)、有義務(wù)確保校園信息的安全,為建立禮貌和諧的社會(huì)文化和校園文化環(huán)境作出了努力。

  我校已經(jīng)開(kāi)通上網(wǎng)服務(wù)(一臺(tái)),上網(wǎng)電腦堅(jiān)持了服務(wù)于教育教學(xué)的原則,嚴(yán)格管理,完全用于教師學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和查閱與學(xué)習(xí)有關(guān)的資料,為學(xué)校辦公、普九及普九宣傳帶給了有力的保證。

  三、加強(qiáng)網(wǎng)絡(luò)安全技術(shù)防范措施,實(shí)行科學(xué)管理。我校的技術(shù)防范措施主要從以下幾個(gè)方面來(lái)做的:

  1、安裝網(wǎng)絡(luò)版的瑞星殺毒軟件和其它殺毒軟件,實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)病毒,發(fā)現(xiàn)問(wèn)題立即解決。

  2、學(xué)校在教學(xué)樓安裝了避雷針,計(jì)算機(jī)所在部門(mén)加固門(mén)窗,掛好窗簾,定時(shí)打掃,做到設(shè)備防雷,防盜,防曬、防塵,保證設(shè)備安全、完好。

  3、及時(shí)對(duì)各種軟件的補(bǔ)丁進(jìn)行修補(bǔ)。

  4、對(duì)學(xué)校重要文件,信息資源做到及時(shí)備份。建立系統(tǒng)恢復(fù)文件。

  5、經(jīng)常進(jìn)行遠(yuǎn)程教育項(xiàng)目設(shè)備維修,并作好記錄。

  6、每一天接收遠(yuǎn)程IP教育資源,使之服務(wù)于教育教學(xué)。

  7、加強(qiáng)我校教師業(yè)務(wù)培訓(xùn),加強(qiáng)我校遠(yuǎn)程教育項(xiàng)目設(shè)施、計(jì)算機(jī)教室、多媒體教室安全教育和教師隊(duì)伍建設(shè),充分利用好遠(yuǎn)程教育資源。

  8、上網(wǎng)電腦安裝了“綠壩”,使我校網(wǎng)絡(luò)資源健康、禮貌。

  9、要求信息技術(shù)教師在備課、上課的過(guò)程中,向?qū)W生滲透計(jì)算機(jī)安全方面的常識(shí)。

  四、定期進(jìn)行網(wǎng)絡(luò)、信息安全的全面檢查

  我校網(wǎng)絡(luò)、信息安全領(lǐng)導(dǎo)小組每季度都對(duì)學(xué)校遠(yuǎn)程教育接收設(shè)備、計(jì)算機(jī)教室、多媒體教室的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實(shí)狀況等資料進(jìn)行一次全面的檢查和考核,對(duì)存在的問(wèn)題及時(shí)進(jìn)行糾正,發(fā)現(xiàn)問(wèn)題,分析問(wèn)題,解決問(wèn)題,消除安全隱患,同時(shí)將考核結(jié)果納入教師的年度考核中。確保了我校遠(yuǎn)程教育項(xiàng)目設(shè)施更好地持續(xù)良好運(yùn)行,為我鎮(zhèn)教育的發(fā)展注入新鮮的血液。

  信息安全情況報(bào)告 11

  一、成立由校長(zhǎng)領(lǐng)導(dǎo)負(fù)責(zé)的、保衛(wèi)部門(mén)和專(zhuān)業(yè)技術(shù)人員組成的計(jì)算機(jī)信息安全領(lǐng)導(dǎo)小組,領(lǐng)導(dǎo)小組成員結(jié)構(gòu):

  組長(zhǎng):XXX(校長(zhǎng))

  副組長(zhǎng):XXX(副校長(zhǎng))、XXX(工會(huì)主席)

  成員:

  譚春花(主管學(xué)校信息化;負(fù)責(zé)辦公用計(jì)算機(jī)的安全防范、檢查等工作)

  梁偉(負(fù)責(zé)學(xué)校機(jī)房的安全技術(shù)、防范、檢查和登記工作)

  二、建立健全各項(xiàng)安全管理制度,做到有法可依,有章可循

  我校根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定》、《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》、《教育網(wǎng)站和網(wǎng)校暫行管理辦法》、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》等法律法規(guī)制定出了適合我校的《網(wǎng)絡(luò)安全管理辦法》,同時(shí)建立了《校園網(wǎng)絡(luò)安全管理暫行條例》,《校園網(wǎng)安全管理責(zé)任制》,《計(jì)算機(jī)使用制度》、《網(wǎng)絡(luò)安全管理責(zé)任狀》等相關(guān)制度,有效地保證了校園網(wǎng)絡(luò)的安全。由于我們學(xué)校制定了完備的規(guī)章制度,所以在網(wǎng)絡(luò)及信息安全管理方面做到事事有章可循,處處有法可依,人人有責(zé)任、有義務(wù)確保校園網(wǎng)絡(luò)和信息系統(tǒng)的安全,為創(chuàng)建文明和諧的社會(huì)文化和校園文化環(huán)境作出了我們努力。

  三、嚴(yán)格執(zhí)行備案制度

  我校已經(jīng)通過(guò)電信、移動(dòng)兩個(gè)斷開(kāi)接入互聯(lián)網(wǎng)),學(xué)校機(jī)房堅(jiān)持了服務(wù)于教育教學(xué)的原則,嚴(yán)格管理,完全用于教師和學(xué)生學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和查閱與學(xué)習(xí)有關(guān)的資料,沒(méi)有出現(xiàn)出租轉(zhuǎn)讓等情況。同時(shí)在2014年9月由豐都縣公安局安裝了網(wǎng)絡(luò)信息安全設(shè)備,施行了實(shí)名制上網(wǎng),固定IP地址,有效防范網(wǎng)絡(luò)信息安全。

  四、加強(qiáng)網(wǎng)絡(luò)安全技術(shù)防范措施,實(shí)行科學(xué)管理

  我校的技術(shù)防范措施主要從以下幾個(gè)方面來(lái)做的`:

  1.安裝了360安全衛(wèi)士,防止病毒、反動(dòng)不良信息入侵。

  2.安裝網(wǎng)絡(luò)版的360殺毒軟件,實(shí)施監(jiān)控網(wǎng)絡(luò)病毒,發(fā)現(xiàn)問(wèn)題立即解決。

  3.學(xué)校網(wǎng)絡(luò)與教學(xué)樓避雷網(wǎng)相聯(lián),計(jì)算機(jī)所在部門(mén)加固門(mén)窗,購(gòu)買(mǎi)滅器,擺放在顯著位置,做到設(shè)備防雷,防盜,防火,保證設(shè)備安全、完好。

  4.及時(shí)修補(bǔ)各種軟件的補(bǔ)丁。

  5.在2014年9月由豐都縣公安局指導(dǎo)下安裝了網(wǎng)絡(luò)信息安全設(shè)備,實(shí)現(xiàn)了實(shí)名制上網(wǎng),固定一對(duì)一IP地址,有效防范網(wǎng)絡(luò)信息安全。

  五、加強(qiáng)校園計(jì)算機(jī)網(wǎng)絡(luò)安全教育和網(wǎng)管人員隊(duì)伍建設(shè)

  我校學(xué)校領(lǐng)導(dǎo)非常重視網(wǎng)絡(luò)安全教育,每學(xué)期開(kāi)始和結(jié)束時(shí)都進(jìn)行網(wǎng)絡(luò)信息安全教育,促使教師們充分認(rèn)識(shí)到網(wǎng)絡(luò)信息安全對(duì)于保證國(guó)家和社會(huì)生活的重要意義。并要求信息技術(shù)教師在備課、上課的過(guò)程中,有義務(wù)向?qū)W生滲透計(jì)算機(jī)網(wǎng)絡(luò)安全方面的常識(shí),并對(duì)全校學(xué)生進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)安全方面的培訓(xùn)。做到校園計(jì)算機(jī)網(wǎng)絡(luò)安全工作萬(wàn)無(wú)一失。

  六、我校定期進(jìn)行網(wǎng)絡(luò)安全的全面檢查

  我校網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組每學(xué)期初將對(duì)學(xué)校微機(jī)房、領(lǐng)導(dǎo)和教師辦公用機(jī)、各多媒體教室及學(xué)校電教室的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實(shí)情況等內(nèi)容進(jìn)行一次全面的檢查,對(duì)存在的問(wèn)題要及時(shí)進(jìn)行糾正,消除安全隱患。

  信息安全情況報(bào)告 12

  根據(jù)浙衛(wèi)辦便函15號(hào)《省衛(wèi)生計(jì)生委辦公室關(guān)于開(kāi)展全省衛(wèi)生計(jì)生系統(tǒng)20xx年度網(wǎng)絡(luò)與信息安全檢查的通知》文件精神,XX縣人口計(jì)生局積極組織落實(shí),認(rèn)真對(duì)照,對(duì)網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)情況、網(wǎng)絡(luò)安全防范技術(shù)情況及網(wǎng)絡(luò)信息安全保密管理情況進(jìn)行了自查,現(xiàn)將自查情況匯報(bào)如下:

  一、網(wǎng)絡(luò)與信息安全自查工作組織開(kāi)展情況

  接到省衛(wèi)計(jì)委有關(guān)文件后,局領(lǐng)導(dǎo)高度重視,由辦公室和網(wǎng)管員負(fù)責(zé)對(duì)局機(jī)關(guān)XX縣計(jì)生指導(dǎo)站當(dāng)前網(wǎng)絡(luò)與信息安全進(jìn)行了一次系統(tǒng)全面的排查,自查的重點(diǎn)包括:機(jī)房網(wǎng)絡(luò)檢修、單位所有計(jì)算機(jī)病毒檢測(cè)、保密計(jì)算機(jī)維護(hù)、相關(guān)網(wǎng)站維護(hù)密碼防護(hù)升級(jí)、信息系統(tǒng)的運(yùn)行情況自查等。

  二、信息安全工作情況

  我局對(duì)網(wǎng)絡(luò)信息安全系統(tǒng)工作一直十分重視,建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度,嚴(yán)格落實(shí)有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項(xiàng)規(guī)定,相關(guān)工作做得比較扎實(shí),效果也比較好,20xx年來(lái)我局在網(wǎng)絡(luò)與信息安全方面主要完成了以下工作:

  1、加強(qiáng)網(wǎng)絡(luò)信息安全工作的領(lǐng)導(dǎo)。為確保政府信息及時(shí)、準(zhǔn)確、公開(kāi)發(fā)布,科學(xué)、高效地利用網(wǎng)絡(luò)信息這一高新科技手段,我們成立了由局長(zhǎng)陳金新同志擔(dān)任組長(zhǎng)的網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組,建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度,由局辦公室統(tǒng)一管理,各科室負(fù)責(zé)各自的網(wǎng)絡(luò)信息安全工作,嚴(yán)格落實(shí)有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項(xiàng)規(guī)定,采取了多種措施防范安全保密有關(guān)事件的發(fā)生。

  2、明確責(zé)任,落實(shí)網(wǎng)絡(luò)信息安全責(zé)任制。按照有關(guān)信息系統(tǒng)安全等級(jí)保護(hù)工作的要求,按照“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”的原則,積極組織檢查督促各科室認(rèn)真進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)與信息安全檢查與專(zhuān)項(xiàng)治理工作,并建立制定了一系列網(wǎng)絡(luò)與信息安全規(guī)章制度,把安全責(zé)任制落實(shí)到每一個(gè)崗位、責(zé)任到人,建立起了網(wǎng)絡(luò)信息安全長(zhǎng)效機(jī)制。

  3、堅(jiān)持以“真實(shí)可靠、及時(shí)準(zhǔn)確、服務(wù)群眾、公正公平便民”的原則 把好信息審查關(guān),杜絕影響或者可能影響社會(huì)穩(wěn)定、擾亂社會(huì)管理秩序的虛假或不完整信息,確保信息的實(shí)效性,每月定期按時(shí)在縣政府門(mén)戶(hù)公開(kāi)網(wǎng)發(fā)布13條以上信息,涉及機(jī)構(gòu)信息、法律依據(jù)、決策信息和工作動(dòng)態(tài)等方面。

  4、嚴(yán)格執(zhí)行有關(guān)技術(shù)防范措施,及時(shí)排查事故隱患 網(wǎng)絡(luò)服務(wù)器及計(jì)算機(jī)設(shè)置防火墻,拒絕外來(lái)惡意攻擊,保障網(wǎng)絡(luò)正常運(yùn)行,安裝正牌的防病毒軟件,對(duì)計(jì)算機(jī)病毒、有害電子郵件采取有效防范,一旦發(fā)生網(wǎng)絡(luò)信息安全事故應(yīng)立即報(bào)告相關(guān)方面并及時(shí)進(jìn)行協(xié)調(diào)處理。所有接入電子政務(wù)網(wǎng)的系統(tǒng)嚴(yán)格遵照規(guī)范實(shí)施,我局根據(jù)《縣人口計(jì)生局信息發(fā)布審核制度》、《縣人口計(jì)生局網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》等制度要求,定期組織開(kāi)展安全檢查,確保各項(xiàng)安全保障措施落實(shí)到位。

  三、自查發(fā)現(xiàn)的主要問(wèn)題和面臨的`威脅分析

  通過(guò)這次自查,我們也發(fā)現(xiàn)了當(dāng)前還存在的一些問(wèn)題:

  1、機(jī)房雜物多、堆放亂,線(xiàn)路不整齊、暴露,沒(méi)有防鼠措施。

  2、少數(shù)人員計(jì)算機(jī)識(shí)不夠強(qiáng),日常運(yùn)維管理缺乏主動(dòng)性和自覺(jué)性,在規(guī)章制度執(zhí)行不嚴(yán)、操作不規(guī)范的情況。

  3、存在計(jì)算機(jī)病毒感染的情況,特別是u盤(pán)、移動(dòng)硬盤(pán)等移動(dòng)存儲(chǔ)設(shè)備帶來(lái)的安全問(wèn)題不容忽視。

  四、改進(jìn)措施和整改結(jié)果

  在認(rèn)真分析、總結(jié)前期自查工作的基礎(chǔ)上,我局針對(duì)發(fā)現(xiàn)的問(wèn)題做了一下整改措施

  1、清理了機(jī)房中的無(wú)關(guān)雜物,并聯(lián)系電信部門(mén)對(duì)線(xiàn)路進(jìn)行梳理并做好防鼠、防火措施。

  2、加強(qiáng)計(jì)算機(jī)安全意識(shí)教育和防范技能訓(xùn)練,讓全體機(jī)關(guān)干部不僅提升網(wǎng)絡(luò)與信息安全防范水平,同時(shí)也充分認(rèn)識(shí)到計(jì)算機(jī)案件的嚴(yán)重性。人防與技防結(jié)合,確實(shí)做好單位的網(wǎng)絡(luò)安全工作。

  3、網(wǎng)管員系統(tǒng)地對(duì)所有計(jì)算機(jī)系統(tǒng)以及移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行病毒查殺,確保工作信息不受病毒威脅。

  通過(guò)自查發(fā)現(xiàn)雖然我局網(wǎng)絡(luò)與信息安全工作一直做到很扎實(shí),但難免仍存在不足,通過(guò)系統(tǒng)的排查檢測(cè),全面了解單位信息安全現(xiàn)狀,發(fā)現(xiàn)了一些安全問(wèn)題,及時(shí)消除了一些安全隱患,有針對(duì)性地進(jìn)行整改,通過(guò)信息安全檢查,使全體機(jī)關(guān)干部進(jìn)一步提高了思想認(rèn)識(shí),完善了安全管理制度,強(qiáng)化了安全防范措施。

  五、關(guān)于加強(qiáng)信息安全工作的意見(jiàn)和建議

  1、繼續(xù)加大對(duì)機(jī)關(guān)全體工作人員的安全教育培訓(xùn),提高信息安全技能,主動(dòng)、自覺(jué)地做好安全工作。

  2、加強(qiáng)信息安全檢查,督促各單位把安全制度、安全措施切實(shí)落實(shí)到位,對(duì)于導(dǎo)致不良后果的安全事件責(zé)任人,要嚴(yán)肅追究責(zé)任。

  3、加大應(yīng)急管理工作推進(jìn)力度,在原有基礎(chǔ)上組建一支應(yīng)急支援技術(shù)隊(duì)伍,加強(qiáng)部門(mén)間協(xié)作,完善應(yīng)急預(yù)案,做好應(yīng)急演練,將安全事件的影響降到最低。

  信息安全情況報(bào)告 13

  為進(jìn)一步加強(qiáng)廣播電視行業(yè)網(wǎng)絡(luò)信息安全保障工作,維護(hù)公眾利益和國(guó)家安全,根據(jù)國(guó)家新聞出版廣電總局《關(guān)于開(kāi)展廣播電視行業(yè)網(wǎng)絡(luò)與信息安全檢查行動(dòng)的通知》精神。我臺(tái)高度重視,立即召開(kāi)專(zhuān)題會(huì)議,周密部署我市廣播電視行業(yè)網(wǎng)絡(luò)與信息安全自查行動(dòng),組織專(zhuān)班,對(duì)我縣廣播電視節(jié)目制作、播出、傳輸、覆蓋等業(yè)務(wù)相關(guān)的網(wǎng)絡(luò)與信息系統(tǒng)以及廣電網(wǎng)站進(jìn)行了全面、認(rèn)真、仔細(xì)的檢查,F(xiàn)將自查的情況報(bào)告如下:

  一、自查工作部署

 。ㄒ唬⿲W(xué)習(xí)文件,領(lǐng)會(huì)精神。及時(shí)召開(kāi)專(zhuān)題會(huì)議,認(rèn)真學(xué)習(xí)貫徹落實(shí)省廣電總臺(tái)、臺(tái)州市廣聯(lián)關(guān)于開(kāi)展廣播電視網(wǎng)絡(luò)與信息安全檢查的相關(guān)文件及會(huì)議精神,周密部署自查工作,制定自查實(shí)施方案。

 。ǘ┙M織專(zhuān)班,迅速行動(dòng)。成立了廣播電視網(wǎng)絡(luò)與信息安全自查工作小組,臺(tái)黨組書(shū)記、臺(tái)長(zhǎng)任組長(zhǎng),臺(tái)黨組成員、副臺(tái)長(zhǎng)任副組長(zhǎng),自查工作小組成員由臺(tái)熟悉業(yè)務(wù)、具備信息安全知識(shí)、技術(shù)能力較強(qiáng)的人員、技術(shù)支撐機(jī)構(gòu)業(yè)務(wù)骨干等組成。

  二、自查工作情況

 。ㄒ唬┬畔踩芾砬闆r

  1、信息安全制度健全,責(zé)任落實(shí)。成立了信息系統(tǒng)安全管理領(lǐng)導(dǎo)小組,落實(shí)了安全管理責(zé)任人和安全管理員。建立了《機(jī)房進(jìn)出安全管理制度》、《安全管理員崗位職責(zé)》、《賬號(hào)使用登記及操作權(quán)限管理制度》、《信息巡查、保存、清除和備份制度》、《安全教育與培訓(xùn)工作制度》、《信息發(fā)布審核制度》、《廣播電視節(jié)目重播重審制度》等一系列信息系統(tǒng)安全管理制度,各系統(tǒng)運(yùn)行管理人員在日常操作中嚴(yán)格按制度執(zhí)行,臺(tái)定期和不定期對(duì)操作人員執(zhí)行各項(xiàng)安全制度情況進(jìn)行檢查和抽查,發(fā)現(xiàn)問(wèn)題及時(shí)整改,切實(shí)避免了因操作人員操作不當(dāng)引起的安全事故。各項(xiàng)信息系統(tǒng)安全穩(wěn)定運(yùn)行,確保了系統(tǒng)安全無(wú)事故發(fā)生。

  2、資產(chǎn)管理專(zhuān)人負(fù)責(zé),運(yùn)作規(guī)范。制定了關(guān)于設(shè)備發(fā)放、使用、維修、維護(hù)和報(bào)廢的相關(guān)規(guī)定,建立了設(shè)備明細(xì)分類(lèi)賬、設(shè)備進(jìn)出臺(tái)賬,堅(jiān)持每半年盤(pán)點(diǎn)一次,做到了賬實(shí)相符,保證了資產(chǎn)的安全、完整。

  3、信息安全經(jīng)費(fèi)落實(shí),專(zhuān)款專(zhuān)用。每年臺(tái)劃撥專(zhuān)項(xiàng)資金用于信息安全建設(shè)管理。本年度將信息安全防護(hù)設(shè)施建設(shè)、運(yùn)行、維護(hù)以及信息安全相關(guān)檢查、測(cè)評(píng)、管理等費(fèi)用納入了年度預(yù)算。

 。ǘ┘夹g(shù)防護(hù)情況

  網(wǎng)絡(luò)邊界安全防護(hù)措施到位。網(wǎng)絡(luò)實(shí)際連接與網(wǎng)絡(luò)拓?fù)鋱D一致,并按重要程度劃分了安全區(qū)域,不同區(qū)域采用了正確的`隔離措施,外部網(wǎng)絡(luò)接入內(nèi)部網(wǎng)絡(luò)采用了安全的加密傳輸方式。安全功能配置合理有效。制定了重要數(shù)據(jù)傳輸、存儲(chǔ)安全防護(hù)措施。重要數(shù)據(jù)按要求加密存儲(chǔ)并有備份。

  (三)應(yīng)急工作情況

  應(yīng)急響應(yīng)機(jī)制完善。建立了信息安全預(yù)案和廣播電視安全播出應(yīng)急預(yù)案以及預(yù)防自然災(zāi)害工作預(yù)案,成立了由專(zhuān)人負(fù)責(zé)的安全播出組、技術(shù)保障組、搶修組、后勤保障組,對(duì)重要信號(hào)和數(shù)據(jù)都按要求做了備份,確保了安全保障工作順利進(jìn)行。

 。ㄋ模┌踩逃嘤(xùn)情況

  對(duì)網(wǎng)絡(luò)管理員、系統(tǒng)管理員和工作人員定期或不定期進(jìn)行信息安全教育培訓(xùn),通過(guò)專(zhuān)題授課、知識(shí)問(wèn)答競(jìng)賽等形式,了解信息安全基本防護(hù)知識(shí),掌握信息安全基本技能。

  三、存在的問(wèn)題與風(fēng)險(xiǎn)分析

 。ㄒ唬⿵V播及電視播控系統(tǒng)存在的問(wèn)題

  廣播播出機(jī)無(wú)備用播出機(jī)。廣播電臺(tái)每天的播出僅只有一臺(tái)播出機(jī)工作,如果播出機(jī)出現(xiàn)故障,只能停播維修,將在全縣范圍內(nèi)中斷信號(hào)。

 。ǘ┬盘(hào)接入或無(wú)線(xiàn)發(fā)射系統(tǒng)存在的問(wèn)題

  1、無(wú)線(xiàn)發(fā)射系統(tǒng)設(shè)備老化,缺乏備機(jī)、備件。機(jī)房基礎(chǔ)環(huán)境較差,需要進(jìn)一步加大技術(shù)改造力度,提高基礎(chǔ)保障水平。

  2、廣播電視網(wǎng)絡(luò)信息與安全播出方面的投入不足。雙路由配置、備份設(shè)備未達(dá)到省廣電總臺(tái)要求,存在安全播出薄弱環(huán)節(jié),網(wǎng)絡(luò)安全性有待進(jìn)一步加固。

  (三)供電系統(tǒng)存在的問(wèn)題

  臺(tái)機(jī)房?jī)?nèi)雖有雙電源,但無(wú)UPS電源,按目前的功率計(jì)算,至少應(yīng)該配備三相6KVA的UPS電源一臺(tái),以解決整個(gè)機(jī)房的供電需求。

 。ㄋ模┌踩夹g(shù)檢測(cè)風(fēng)險(xiǎn)

  目前,我們沒(méi)有委托第三方進(jìn)行安全技術(shù)測(cè)試,沒(méi)有檢測(cè)工具,也沒(méi)有進(jìn)行滲透測(cè)試。

  四、整改措施及工作建議

  一是進(jìn)一步建立健全網(wǎng)絡(luò)信息安全相關(guān)制度,并嚴(yán)格執(zhí)行,出現(xiàn)問(wèn)題不隱瞞、不推諉,及時(shí)解決。

  二是繼續(xù)推行“領(lǐng)導(dǎo)問(wèn)責(zé)”和領(lǐng)導(dǎo)干部值班帶班制。臺(tái)領(lǐng)導(dǎo)班子成員應(yīng)實(shí)行分工,親臨一線(xiàn)督促、指揮,確保廣播電視節(jié)目播出安全,傳輸網(wǎng)絡(luò)暢通。

  三是加大對(duì)廣播電視網(wǎng)絡(luò)與信息安全的資金投入,添臵設(shè)備。與相關(guān)部門(mén)協(xié)調(diào),迅速解決供電系統(tǒng)存在的問(wèn)題,以保證播出機(jī)房的供電需求。

  四是加強(qiáng)對(duì)信息安全管理與操作人員的培訓(xùn),增強(qiáng)保密意識(shí)、安全意識(shí),提高網(wǎng)絡(luò)信息安全工作人員的業(yè)務(wù)技能?傊ㄟ^(guò)這次自查行動(dòng),進(jìn)一步加強(qiáng)了對(duì)廣播電視網(wǎng)絡(luò)與信息安全管理和技術(shù)防護(hù)。下一步,我們將對(duì)危及廣播電視設(shè)施安全、可能影響安全播出的不安定因素、不安全隱患進(jìn)行徹底整改,確保廣播電視網(wǎng)絡(luò)與信息安全及安全播出。

  信息安全情況報(bào)告 14

  為保證稅務(wù)系統(tǒng)網(wǎng)絡(luò)與信息安全,進(jìn)一步加強(qiáng)網(wǎng)絡(luò)新聞宣傳管理工作,有效地防范蓄意攻擊、破壞網(wǎng)絡(luò)信息系統(tǒng)及傳播、粘貼非法信息等突發(fā)緊急事件的發(fā)生。按照“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”的原則,將工作落實(shí)到人。州局機(jī)關(guān)成立信息安全檢查工作組,負(fù)責(zé)州局機(jī)關(guān)各處室安全檢查工作,主要采取各處室自查和對(duì)部分處室抽查相結(jié)合的方式,開(kāi)展網(wǎng)絡(luò)安全清理檢查工作。

  一、現(xiàn) 狀 與 風(fēng) 險(xiǎn)

  隨著伊犁州地稅系統(tǒng)信息化建設(shè)的發(fā)展,以計(jì)算機(jī)網(wǎng)絡(luò)為依托的征管格局已初步形成?偩帧獏^(qū)局—地(州、市)局—縣(市)局的四級(jí)廣域網(wǎng)絡(luò)已經(jīng)建立,并逐步向基層征收單位延伸,地稅系統(tǒng)網(wǎng)絡(luò)建設(shè)進(jìn)程也逐漸加快。目前伊犁州地稅系統(tǒng)廣域網(wǎng)節(jié)點(diǎn)數(shù)已達(dá)700多個(gè),聯(lián)網(wǎng)計(jì)算機(jī)設(shè)備700多臺(tái)。在完成繁重稅收任務(wù)的同時(shí),為提高稅收征管效率,更好地宣傳稅收工作、服務(wù)納稅人,各縣(市)稅務(wù)機(jī)關(guān)均根據(jù)工作需要建立了因特網(wǎng)訪(fǎng)問(wèn)網(wǎng)站。同時(shí),與其它政府部門(mén)部分地實(shí)現(xiàn)了聯(lián)網(wǎng)和信息交換?傊,網(wǎng)絡(luò)與信息系統(tǒng)已成為整個(gè)稅務(wù)系統(tǒng)工作的重要組成部分,成為關(guān)系到國(guó)計(jì)民生的重要基礎(chǔ)設(shè)施。

  在稅務(wù)信息化建設(shè)不斷蓬勃發(fā)展的同時(shí),網(wǎng)絡(luò)與信息安全的風(fēng)險(xiǎn)也逐漸顯露。一是隨著稅收事業(yè)的發(fā)展,業(yè)務(wù)系統(tǒng)的要求,各級(jí)稅務(wù)機(jī)關(guān)逐步與外部相關(guān)部門(mén)實(shí)現(xiàn)了聯(lián)網(wǎng)與信息交換。此外為方便納稅人納稅,新疆地稅系統(tǒng)開(kāi)通了因特網(wǎng)申報(bào)、網(wǎng)上查詢(xún)等業(yè)務(wù),地稅系統(tǒng)網(wǎng)絡(luò)由過(guò)去完全封閉的內(nèi)部網(wǎng),轉(zhuǎn)變成與外部網(wǎng)、因特網(wǎng)邏輯隔離的網(wǎng)絡(luò)。二是網(wǎng)絡(luò)與信息系統(tǒng)中的`關(guān)鍵設(shè)備如主機(jī)、路由器、交換機(jī)以及操作系統(tǒng)等大部分采用國(guó)外產(chǎn)品,存在著較大的技術(shù)和安全隱患。三是系統(tǒng)內(nèi)計(jì)算機(jī)應(yīng)用操作人員水平參差不齊,加上由于經(jīng)費(fèi)不足,安全防護(hù)設(shè)備與技術(shù)手段不盡如人意。四是敵對(duì)勢(shì)力以及受利益驅(qū)使的犯罪分子一直蠢蠢欲動(dòng),對(duì)國(guó)家重要的財(cái)政、金融部門(mén)構(gòu)成巨大威脅。上述幾個(gè)方面構(gòu)成稅務(wù)系統(tǒng)網(wǎng)絡(luò)與信息安全的主要風(fēng)險(xiǎn)。

  二、建立健全了網(wǎng)絡(luò)與信息安全組織機(jī)構(gòu)

  為了確保網(wǎng)絡(luò)與信息安全工作得到重視和措施能及時(shí)落實(shí),伊犁州地稅局成立了網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組:

  組長(zhǎng):

  成員:

  領(lǐng)導(dǎo)小組下設(shè)辦公室,具體負(fù)責(zé)日常工作,主任由信息處長(zhǎng)車(chē)艷霞擔(dān)任,副主任由辦公室副主任王守峰擔(dān)任。成員有:王紅星、劉忠輝、王忠、王華。

  三、建立健全了網(wǎng)絡(luò)與信息安全崗責(zé)體系和規(guī)章制度

  網(wǎng)絡(luò)與信息安全辦公室負(fù)責(zé)對(duì)以機(jī)關(guān)名義在內(nèi)、外網(wǎng)站上發(fā)布信息的審查和監(jiān)控;信息處負(fù)責(zé)網(wǎng)站的維護(hù)和技術(shù)支持以及其它各類(lèi)應(yīng)用信息系統(tǒng)的監(jiān)控和維護(hù);計(jì)財(cái)處負(fù)責(zé)相關(guān)資金支持;機(jī)關(guān)服務(wù)中心負(fù)責(zé)電力、空調(diào)、防火、防雷等基礎(chǔ)設(shè)施的監(jiān)控和維護(hù)。

  網(wǎng)絡(luò)與信息安全辦公室負(fù)責(zé)在發(fā)生緊急事件時(shí)協(xié)調(diào)開(kāi)展工作,并根據(jù)事件的嚴(yán)重程度起草向領(lǐng)導(dǎo)小組、公安部門(mén)或上級(jí)有關(guān)部門(mén)的報(bào)告或向全系統(tǒng)的通報(bào);并負(fù)責(zé)各類(lèi)網(wǎng)站、各應(yīng)用系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)的監(jiān)控防范、應(yīng)急處置和數(shù)據(jù)、系統(tǒng)恢復(fù)工作,以及網(wǎng)絡(luò)系統(tǒng)的安全防范、應(yīng)急處置和網(wǎng)絡(luò)恢復(fù)工作及安全事件的事后追查。為做好州直地稅系統(tǒng)網(wǎng)絡(luò)安全自查工作,信息處在8月10日,通過(guò)視頻培訓(xùn),對(duì)全系統(tǒng)網(wǎng)管員進(jìn)行網(wǎng)絡(luò)安全知識(shí)培訓(xùn)。并對(duì)網(wǎng)絡(luò)安全自查工作進(jìn)行部署。

  建立健全了各種安全制度,包括

 。1)日志管理制度;

 。2)安全審計(jì)制度;

 。3)數(shù)據(jù)保護(hù)、安全備份、災(zāi)難恢復(fù)計(jì)劃;

 。4)計(jì)算機(jī)機(jī)房及其他重要區(qū)域的出入制度;

 。5)硬件、軟件、網(wǎng)絡(luò)、媒體的使用及維護(hù)制度;

 。6)帳戶(hù)、密碼、通信保密的管理制度;

 。7)有害數(shù)據(jù)及計(jì)算機(jī)病毒預(yù)防、發(fā)現(xiàn)、報(bào)告及清除管理制度。

  (8)個(gè)人計(jì)算機(jī)使用及管理規(guī)定。

  四、伊犁州地稅局計(jì)算機(jī)網(wǎng)絡(luò)管理情況

  (一)局域網(wǎng)安裝了防火墻。同時(shí)對(duì)每臺(tái)計(jì)算機(jī)配置安裝了區(qū)局統(tǒng)一配置的瑞星殺毒軟件,針對(duì)注冊(cè)號(hào)戶(hù)數(shù)不夠的情況,向區(qū)局又申請(qǐng)了300戶(hù)注冊(cè)號(hào),現(xiàn)網(wǎng)絡(luò)版瑞星殺毒軟件可以同時(shí)上線(xiàn)550臺(tái)計(jì)算機(jī),基本滿(mǎn)足了伊犁州地稅系統(tǒng)內(nèi)網(wǎng)辦公需要。全州內(nèi)網(wǎng)計(jì)算機(jī)安裝桌面審計(jì)系統(tǒng)達(dá)到95%,部分單位達(dá)到100%。定期安裝系統(tǒng)補(bǔ)丁,加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。

 。ǘ┥婷苡(jì)算機(jī)和局域網(wǎng)內(nèi)所有計(jì)算機(jī)都強(qiáng)化口令設(shè)置,要求開(kāi)機(jī)密碼、公文處理口令、征管軟件口令必須字母與數(shù)字混合不少于8位。同時(shí),計(jì)算機(jī)相互共享之間設(shè)有身份認(rèn)證和訪(fǎng)問(wèn)控制。

 。ㄈ﹥(nèi)網(wǎng)計(jì)算機(jī)沒(méi)有違規(guī)上國(guó)際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象;在各單位辦稅服務(wù)廳自助申報(bào)區(qū)安裝的網(wǎng)報(bào)專(zhuān)用計(jì)算機(jī)每天由網(wǎng)管員進(jìn)行管理檢查,以防利用網(wǎng)報(bào)機(jī)進(jìn)行違法活動(dòng)。

 。ㄋ模┌惭b了針對(duì)移動(dòng)存儲(chǔ)設(shè)備的專(zhuān)業(yè)殺毒軟件,對(duì)移動(dòng)存儲(chǔ)設(shè)備接入計(jì)算機(jī)前必須進(jìn)行病毒掃描,對(duì)于經(jīng)常接收外來(lái)數(shù)據(jù)的辦稅服務(wù)廳、管理科等單位計(jì)算機(jī)都配備使用U盤(pán)病毒隔離器。

  (五)對(duì)服務(wù)器上的應(yīng)用、服務(wù)、端口和鏈接都進(jìn)行了安全檢查并加固處理。

  信息安全情況報(bào)告 15

  一、組織領(lǐng)導(dǎo)情況

  1、成立了信息系統(tǒng)和網(wǎng)站安全工作領(lǐng)導(dǎo)小組。明確了信息安全的主管領(lǐng)導(dǎo)和具體負(fù)責(zé)管護(hù)人員,安全領(lǐng)導(dǎo)小組為管理機(jī)構(gòu)。

  2、建立了信息安全責(zé)任制。按責(zé)任規(guī)定:保密小組對(duì)信息安全負(fù)首責(zé),主管領(lǐng)導(dǎo)負(fù)總責(zé),具體管理人負(fù)主責(zé)。

  3、制定了計(jì)算機(jī)及網(wǎng)站的保密管理制度。網(wǎng)站的信息管護(hù)人員負(fù)責(zé)保密管理,密碼管理,對(duì)計(jì)算機(jī)享有獨(dú)立使用權(quán),計(jì)算機(jī)的用戶(hù)名和開(kāi)機(jī)密碼為其專(zhuān)有,且規(guī)定嚴(yán)禁外泄。

  二、安全防范措施落實(shí)情況

  1、涉密計(jì)算機(jī)經(jīng)過(guò)了保密技術(shù)檢查,并安裝了防火墻。同時(shí)配置安裝了專(zhuān)業(yè)殺毒軟件,加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。

  2、涉密計(jì)算機(jī)都設(shè)有開(kāi)機(jī)密碼,由專(zhuān)人保管負(fù)責(zé)。

  3、網(wǎng)絡(luò)終端沒(méi)有違規(guī)上國(guó)際互聯(lián)網(wǎng)及其他的信息網(wǎng)的.現(xiàn)象,沒(méi)有安裝無(wú)線(xiàn)網(wǎng)絡(luò)等。

  4、安裝了針對(duì)移動(dòng)存儲(chǔ)設(shè)備的專(zhuān)業(yè)殺毒軟件。

  三、應(yīng)急處置機(jī)制情況

  一是制定了初步應(yīng)急預(yù)案;二是堅(jiān)持和涉密計(jì)算機(jī)系統(tǒng)定點(diǎn)維修單位聯(lián)系機(jī)關(guān)計(jì)算機(jī)維修事宜,并商定其給予鄉(xiāng)應(yīng)急技術(shù)以最大程度的支持;三是嚴(yán)格文件的收發(fā),完善了清點(diǎn)、修理、編號(hào)、簽收制度,并要求信息管理員每天下班前進(jìn)行系統(tǒng)備份。

  我鄉(xiāng)全年內(nèi)未發(fā)生任何網(wǎng)絡(luò)安全事故。

  四、國(guó)外信息技術(shù)產(chǎn)品和服務(wù)的使用情況

  1、終端計(jì)算機(jī)的保密系統(tǒng)和防火墻、殺毒軟件等,皆為國(guó)產(chǎn)產(chǎn)品。

  2、加密網(wǎng)系統(tǒng)為市政府統(tǒng)一指定產(chǎn)品系統(tǒng)。

  五、安全教育培訓(xùn)情況

  組織政府xx建設(shè)與管理知識(shí)培訓(xùn),全體干部職工餐參訓(xùn)。

  信息安全情況報(bào)告 16

  我院在接到貴單位發(fā)來(lái)的《信息系統(tǒng)安全等保限期整改通知書(shū)》后,院領(lǐng)導(dǎo)高度重視,責(zé)成信息科按照要求進(jìn)行整改,現(xiàn)在整改情況報(bào)告如下。

  一、我院網(wǎng)絡(luò)安全等級(jí)保護(hù)工作概況

  根據(jù)上級(jí)主管部門(mén)和行業(yè)主管部門(mén)要求,我院高度重視并開(kāi)展了網(wǎng)絡(luò)安全等級(jí)保護(hù)相關(guān)工作,工作內(nèi)容主要包含信息系統(tǒng)梳理、定級(jí)、備案、等級(jí)保護(hù)測(cè)評(píng)、安全建設(shè)整改等。我院目前運(yùn)行的主要信息系統(tǒng)有:綜合業(yè)務(wù)信息系統(tǒng)。綜合業(yè)務(wù)信息系統(tǒng)是xx縣人民醫(yī)院核心醫(yī)療業(yè)務(wù)信息系統(tǒng)的集合,系統(tǒng)功能模塊主要包括醫(yī)院信息系統(tǒng)(HIS)、檢驗(yàn)信息系統(tǒng)(LIS)、電子病歷系統(tǒng)(EMRS)、醫(yī)學(xué)影像信息系統(tǒng)(PACS),其中醫(yī)院信息系統(tǒng)(HIS)、檢驗(yàn)信息系統(tǒng)(LIS)、電子病歷系統(tǒng)(EMRS)由x弘揚(yáng)軟件股份有限公司開(kāi)發(fā)建設(shè)并提供技術(shù)支持,醫(yī)學(xué)影像信息系統(tǒng)(PACS)由x中航信息科技產(chǎn)業(yè)股份有限公司開(kāi)發(fā)建設(shè)并提供技術(shù)支持。

  我院已于20xx年11月完成了綜合業(yè)務(wù)信息系統(tǒng)的定級(jí)、備案、等級(jí)保護(hù)測(cè)評(píng)、專(zhuān)家評(píng)審等工作,系統(tǒng)安全保護(hù)等級(jí)為第二級(jí)(S2A2G2),等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)為x天祺信息安全技術(shù)有限公司,等級(jí)保護(hù)測(cè)評(píng)結(jié)論為基本符合,綜合得分為76.02分。在測(cè)評(píng)過(guò)程中,信息科已根據(jù)測(cè)評(píng)人員建議對(duì)能夠立即整改的安全問(wèn)題進(jìn)行了整改,如:服務(wù)器安全加固、問(wèn)控制策略調(diào)整、安裝防病毒軟件、增加安全產(chǎn)品等。目前我院正在進(jìn)行門(mén)戶(hù)網(wǎng)站的網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)工作。

  二、安全問(wèn)題整改情況

  此次整改報(bào)告中涉及到的信息系統(tǒng)安全問(wèn)題是我院于20xx年11月托x天祺公司對(duì)醫(yī)院信息系統(tǒng)進(jìn)行測(cè)評(píng)饋的內(nèi)容,主要包括應(yīng)用服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器操作系統(tǒng)漏洞和Oracle漏洞等。針對(duì)應(yīng)用服務(wù)器系統(tǒng)漏洞,我院及時(shí)與安全公司進(jìn)行溝通,溝通后通過(guò)關(guān)閉部分系統(tǒng)服務(wù)和端口,更新必要的系統(tǒng)升級(jí)包等措施進(jìn)行了及時(shí)的處理。針對(duì)Oracle數(shù)據(jù)庫(kù)存在的安全漏洞問(wèn)題,我們與安全公司和軟件廠(chǎng)商進(jìn)行了溝通,我院HIS系統(tǒng)于20xx年底投入使用,數(shù)據(jù)庫(kù)版本為Oracle 11g,投入運(yùn)行時(shí)間較早,且部署于內(nèi)網(wǎng)環(huán)境中未及時(shí)進(jìn)行漏洞修復(fù)。

  經(jīng)過(guò)軟件開(kāi)發(fā)廠(chǎng)商測(cè)試發(fā)現(xiàn)修復(fù)Oracle數(shù)據(jù)庫(kù)漏洞會(huì)影響HIS系統(tǒng)正常運(yùn)行,并存在未知風(fēng)險(xiǎn),為了既保證信息系統(tǒng)安全穩(wěn)定運(yùn)行又降低信息系統(tǒng)面臨的安全隱患,我們主要采取控制數(shù)據(jù)庫(kù)問(wèn)權(quán)限,切斷與服務(wù)器不必要的連接、限制數(shù)據(jù)庫(kù)管理人員權(quán)限等措施來(lái)降低數(shù)據(jù)庫(kù)安全漏洞造成的.風(fēng)險(xiǎn)。具體措施為:第一由不同技術(shù)人員分別掌握數(shù)據(jù)庫(kù)服務(wù)器和數(shù)據(jù)庫(kù)的管理權(quán)限;第二數(shù)據(jù)庫(kù)服務(wù)器僅允許有業(yè)務(wù)需求的應(yīng)用服務(wù)器連接,日常管理數(shù)據(jù)庫(kù)采用本地管理方式,數(shù)據(jù)庫(kù)不對(duì)外提供遠(yuǎn)程問(wèn);第三對(duì)數(shù)據(jù)庫(kù)進(jìn)行了安全加固,設(shè)置了強(qiáng)密碼、開(kāi)啟了日志審計(jì)功能、禁用了數(shù)據(jù)庫(kù)默認(rèn)用戶(hù)等。

  我院高度重視網(wǎng)絡(luò)安全工作,醫(yī)院網(wǎng)絡(luò)中先后配備了防火墻、防毒墻、入侵防御、網(wǎng)絡(luò)版殺毒軟件、桌面終端管理等安全產(chǎn)品,并正在采購(gòu)網(wǎng)閘、堡壘機(jī)、日志審計(jì)等安全產(chǎn)品,同時(shí)組建了醫(yī)院網(wǎng)絡(luò)安全小組,由三名技術(shù)人員負(fù)責(zé)網(wǎng)絡(luò)安全管理工作,使我院網(wǎng)絡(luò)安全管理水平幅提升。

  “沒(méi)有網(wǎng)絡(luò)安全,就沒(méi)有國(guó)家安全”。作為全縣醫(yī)療救治中心,醫(yī)院始終把信息網(wǎng)絡(luò)安全和醫(yī)療安全放在首位,不斷緊跟醫(yī)院發(fā)展和形勢(shì)需要,科學(xué)有效的推進(jìn)網(wǎng)絡(luò)安全建設(shè)工作,并接受各級(jí)主管部門(mén)的監(jiān)督和管理。

  信息安全情況報(bào)告 17

高陵縣規(guī)劃建設(shè)和住房保障局園區(qū)辦事處:

  經(jīng)過(guò)園區(qū)辦事處排查及建設(shè)、監(jiān)理單位排查隱患,我們奔著文件精神和檢查存在的隱患,認(rèn)真地進(jìn)行整改,并逐一進(jìn)行整改落實(shí),定人定責(zé)任,限時(shí)間在臨電上按排查要求整改后:

  1、二級(jí)箱按三項(xiàng)五線(xiàn)執(zhí)行。

  2、二級(jí)箱內(nèi)到插座已拆除。

  3、施工機(jī)具已采取接地處理。

  4、配電箱箱門(mén)已加鎖。

  外架主要是:

  1、一層懸挑架懸挑二層連墻件原來(lái)在木工支模架上連結(jié),木工架拆除后未及時(shí)補(bǔ)拉,現(xiàn)已和結(jié)構(gòu)進(jìn)行了拉結(jié)。

  2、洞口防護(hù)欄桿有兩處松動(dòng)到已加固處理,外架上的垃圾已清理。

  3、落地架排水現(xiàn)已挖排水溝采取集中抽水,局部無(wú)腳手板密目網(wǎng)到已補(bǔ)上。

  4、基礎(chǔ)四周已用土方攔擋形成水溝流至排水井內(nèi),坡道部分已用沙袋擋水,防止水流入槽內(nèi),坡道上已搭護(hù)欄。

  5、地下室板墻作業(yè),已搭設(shè)護(hù)欄,施工時(shí)要求作業(yè)人員戴安全帶,安全網(wǎng)已補(bǔ)安。

  塔吊:兩臺(tái)塔吊由租賃公司來(lái)人進(jìn)行了全面檢查,由大臂到標(biāo)準(zhǔn)節(jié),所有螺栓進(jìn)行擰緊,并對(duì)其基礎(chǔ)排水作防洪。

  場(chǎng)區(qū)排水:采取了封蓋檢查井,讓廣場(chǎng)排水流至場(chǎng)區(qū)草地內(nèi),減輕下水管道壓力,并準(zhǔn)備4臺(tái)排水泵,應(yīng)付中大雨或暴雨。

  根據(jù)目前隱患整改情況,請(qǐng)園區(qū)辦高處復(fù)查。

  禮

  建設(shè)單位:

  監(jiān)理單位:

  施工單位:

  信息安全情況報(bào)告 18

  為加強(qiáng)網(wǎng)絡(luò)管理,確保網(wǎng)絡(luò)安全運(yùn)行。按照中國(guó)氣象局《關(guān)于全面加強(qiáng)氣象數(shù)據(jù)安全工作的緊急通知》和省局《2021年全省氣象觀測(cè)與信息網(wǎng)絡(luò)業(yè)務(wù)安全隱患排查工作方案》文件要求,我局高度重視,結(jié)合檢查內(nèi)容及相關(guān)要求,認(rèn)真組織落實(shí),積極開(kāi)展安全信息安全自查,現(xiàn)將自查情況匯報(bào)如下:

  一、計(jì)算機(jī)和網(wǎng)絡(luò)安全情況。

  (一)網(wǎng)絡(luò)(數(shù)據(jù))安全。我局所有計(jì)算機(jī)均配備了防病毒軟件,采用了強(qiáng)口令密碼、數(shù)據(jù)庫(kù)存儲(chǔ)備份、移動(dòng)存儲(chǔ)設(shè)備管理、數(shù)據(jù)加密等安全防護(hù)措施,明確了網(wǎng)絡(luò)(數(shù)據(jù))安全責(zé)任,強(qiáng)化了網(wǎng)絡(luò)安全工作。

  (二)日常管理。切實(shí)抓好內(nèi)網(wǎng)、外網(wǎng)和業(yè)務(wù)系統(tǒng)管理,確保“涉密計(jì)算機(jī)不上網(wǎng),上網(wǎng)計(jì)算機(jī)不涉密”,嚴(yán)格按照保密要求處理光盤(pán)、硬盤(pán)、移動(dòng)硬盤(pán)等管理、維修和銷(xiāo)毀工作。重點(diǎn)抓好“三大安全”排查:一是加強(qiáng)對(duì)硬件安全的管理,包括防塵、防潮、防雷、防火、防盜、和電源連接等;二是加強(qiáng)網(wǎng)絡(luò)安全管理,對(duì)我局計(jì)算機(jī)實(shí)行分網(wǎng)管理,嚴(yán)格區(qū)分內(nèi)網(wǎng)和外網(wǎng),合理布線(xiàn),優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu),加強(qiáng)密碼管理、ip管理、互聯(lián)網(wǎng)行為管理等;三是加強(qiáng)計(jì)算機(jī)應(yīng)用安全管理,包括郵件系統(tǒng)、資源庫(kù)管理、軟件管理等。定期組織全局工作人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識(shí),提高計(jì)算機(jī)使用水平,確保網(wǎng)絡(luò)安全。

  二、計(jì)算機(jī)涉密信息管理情況。

  加強(qiáng)了組織領(lǐng)導(dǎo),強(qiáng)化宣傳教育,加強(qiáng)日常監(jiān)督檢查,重點(diǎn)加大對(duì)涉密計(jì)算機(jī)的管理。對(duì)計(jì)算機(jī)外接設(shè)備、移動(dòng)設(shè)備的管理,采取專(zhuān)人保管、涉密文件單獨(dú)存放,嚴(yán)禁攜帶存在涉密內(nèi)容的移動(dòng)介質(zhì)到上網(wǎng)的計(jì)算機(jī)上加工、貯存、傳遞處理文件,形成了良好的安全保密環(huán)境。嚴(yán)格區(qū)分內(nèi)網(wǎng)和外網(wǎng),對(duì)涉密計(jì)算機(jī)實(shí)行了與國(guó)際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離,落實(shí)保密措施,到目前為止,未發(fā)生一起計(jì)算機(jī)失密、泄密事故;其他非涉密計(jì)算機(jī)及網(wǎng)絡(luò)使用,也嚴(yán)格按照有關(guān)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理規(guī)定,加強(qiáng)管理,確保了我局網(wǎng)絡(luò)信息安全。

  三、硬件、軟件使用置規(guī)范,設(shè)備運(yùn)行狀況良好。

  為進(jìn)一步加強(qiáng)我局網(wǎng)絡(luò)安全,我局對(duì)部分需要計(jì)算機(jī)設(shè)備進(jìn)行了升級(jí),跟換了ups,每臺(tái)終端機(jī)都安裝了防病毒軟件,硬件的運(yùn)行環(huán)境符合要求;防雷地線(xiàn)正常,防雷設(shè)備運(yùn)行基本穩(wěn)定,沒(méi)有出現(xiàn)雷擊事故;目前光纖收發(fā)器、交換機(jī)、等網(wǎng)絡(luò)硬件設(shè)備運(yùn)轉(zhuǎn)正常,各種計(jì)算機(jī)及輔助設(shè)備、軟件運(yùn)轉(zhuǎn)正常。

  四、嚴(yán)格管理、規(guī)范設(shè)備維護(hù)。

  五、存在的'問(wèn)題及下一步打算。

  通過(guò)本次網(wǎng)絡(luò)安全自查工作,我們也發(fā)現(xiàn)在網(wǎng)絡(luò)管理過(guò)程中的一些薄弱環(huán)節(jié):信息安全意識(shí)不夠。信息安全教育還不夠,缺乏維護(hù)信息安全主動(dòng)性和自覺(jué)性。設(shè)備維護(hù)、更新還不夠及時(shí)。專(zhuān)業(yè)技術(shù)人員少,信息系統(tǒng)安全力量有限,信息系統(tǒng)安全技術(shù)水平還有待提高。網(wǎng)絡(luò)(數(shù)據(jù))安全工作機(jī)制有待進(jìn)一步完善。

  根據(jù)自查過(guò)程中發(fā)現(xiàn)的不足,同時(shí)結(jié)合單位實(shí)際,將著重以下幾個(gè)方面進(jìn)行整改:

  一是要繼續(xù)加強(qiáng)對(duì)全員的信息安全教育,提高做好安全工作的主動(dòng)性和自覺(jué)性。

  二是要切實(shí)增強(qiáng)信息安全制度的落實(shí)工作,不定期的對(duì)安全制度執(zhí)行情況進(jìn)行檢查,對(duì)于導(dǎo)致不良后果的責(zé)任人,要嚴(yán)肅追進(jìn)責(zé)任,從而提高網(wǎng)絡(luò)(數(shù)據(jù))安全防范意識(shí)。

  三是要加大對(duì)線(xiàn)路、系統(tǒng)、網(wǎng)絡(luò)設(shè)備的維護(hù)和保養(yǎng),針對(duì)信息技術(shù)發(fā)展迅速的特點(diǎn),加大系統(tǒng)設(shè)備更新力度。

  四是要?jiǎng)?chuàng)新完善信息安全工作機(jī)制,進(jìn)一步規(guī)范辦公秩序,提高信息工作安全性。

  今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn):

  一是對(duì)于線(xiàn)路不整齊、暴露的,立即對(duì)線(xiàn)路進(jìn)行限期整改,并做好防鼠、防火安全工作。二是加強(qiáng)設(shè)備維護(hù),及時(shí)更換和維護(hù)好故障設(shè)備。三是自查中發(fā)現(xiàn)個(gè)別人員計(jì)算機(jī)安全意識(shí)不強(qiáng)。在以后的工作中,我們將繼續(xù)加強(qiáng)計(jì)算機(jī)安全意識(shí)教育和防范技能訓(xùn)練,讓職工充分認(rèn)識(shí)到計(jì)算機(jī)案件的嚴(yán)重性。人防與技防結(jié)合,確實(shí)做好單位的網(wǎng)絡(luò)(數(shù)據(jù))安全工作。

  信息安全情況報(bào)告 19

  為切實(shí)做好關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)和網(wǎng)絡(luò)安全防護(hù)各項(xiàng)工作,保障網(wǎng)絡(luò)和信息系統(tǒng)安全運(yùn)行,對(duì)關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全情況進(jìn)行自查,現(xiàn)將檢查情況報(bào)告如下:

  一、安全檢查工作組織開(kāi)展情況

  為確保計(jì)算機(jī)網(wǎng)絡(luò)使用的安全性,落實(shí)專(zhuān)人負(fù)責(zé)網(wǎng)絡(luò)相關(guān)工作,對(duì)計(jì)算機(jī)安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等保障制度的執(zhí)行和落實(shí)做自檢自查。不定期的組織網(wǎng)絡(luò)管理相關(guān)專(zhuān)職人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)及信息安全的知識(shí),提高計(jì)算機(jī)使用水平和防范風(fēng)險(xiǎn)。按照《中華人民共和國(guó)網(wǎng)絡(luò)安全法》及時(shí)發(fā)現(xiàn)、處置、上報(bào)不良及有害信息。全局網(wǎng)絡(luò)信息系統(tǒng)安全使用狀況正常,使用計(jì)算機(jī)網(wǎng)絡(luò)未發(fā)生過(guò)信息系統(tǒng)安全事件。

  二、網(wǎng)絡(luò)和信息系統(tǒng)基本情況

  建有黨政信息網(wǎng)(內(nèi)網(wǎng)),全局接入互聯(lián)網(wǎng)計(jì)算機(jī)共17臺(tái)、黨政信息網(wǎng)(內(nèi)網(wǎng))1臺(tái)、財(cái)政信息網(wǎng)1臺(tái)。操作系統(tǒng)均使用國(guó)外windows7系統(tǒng)。黨政信息網(wǎng)(內(nèi)網(wǎng))主要是上級(jí)業(yè)務(wù)主管部門(mén)與之間文書(shū)收發(fā)和信息的上報(bào)、信息交流、以及政府公文收發(fā)辦理。機(jī)房和視頻會(huì)商系統(tǒng)實(shí)行專(zhuān)網(wǎng)專(zhuān)用,專(zhuān)人負(fù)責(zé)管理。

  三、網(wǎng)絡(luò)安全工作管理情況

 。ㄒ唬┤粘P畔踩芾砬闆r

  1、網(wǎng)絡(luò)安全組織機(jī)構(gòu)健全。

  成立了以局長(zhǎng)為組長(zhǎng),班子成員為副組長(zhǎng),各科室負(fù)責(zé)人為成員的'信息系統(tǒng)安全領(lǐng)導(dǎo)小組。全局信息安全工作實(shí)行"一崗雙責(zé)",明確了一名副局長(zhǎng)主管信息安全工作,指定由辦公室承擔(dān)信息安全管理工作,指定一名信息安全管理專(zhuān)員。各股室負(fù)責(zé)人為本股室信息安全管理責(zé)任人,做到了信息安全人人有責(zé)。

  2、信息安全制度管理情況。

 。1)嚴(yán)格執(zhí)行制度管理情況。以《計(jì)算機(jī)及網(wǎng)絡(luò)安全保密管理制度》、《涉密存儲(chǔ)介質(zhì)保密管理制度》等安全保密管理制度進(jìn)行管理。為完善計(jì)算機(jī)和介質(zhì)保密管理制度,在原有網(wǎng)絡(luò)和計(jì)算機(jī)設(shè)備管理制度的基礎(chǔ)上,按照安全保密工作要求,制定《縣環(huán)境保護(hù)和林業(yè)局信息化安全保密管理辦法》,分為組織領(lǐng)導(dǎo)、分類(lèi)管理、介質(zhì)操作、涉密文件處置和信息化保密管理等五個(gè)版塊內(nèi)容,明確了管理對(duì)象、密級(jí)層次、操作辦法、登記維護(hù)等具體要求。明確涉密文件內(nèi)容與操作,制定了《環(huán)境保護(hù)和林業(yè)局涉密文件管理辦法》。

 。2)人員管理情況。在日常工作中,經(jīng)常加強(qiáng)對(duì)職工教育,要求職工增強(qiáng)安全意識(shí),認(rèn)真執(zhí)行相關(guān)制度,建立信息安全和保密責(zé)任制。

 。3)資產(chǎn)管理情況。本單位的所有計(jì)算機(jī)及配套設(shè)備都進(jìn)行了登記。制定了管理制度,明確了辦公室是信息系統(tǒng)設(shè)備的管理部門(mén),財(cái)務(wù)室是核算部門(mén)。對(duì)屬于固產(chǎn)資產(chǎn)的網(wǎng)絡(luò)設(shè)備納入固定資產(chǎn)管理范圍,從申請(qǐng)購(gòu)買(mǎi)、入庫(kù)、領(lǐng)用、維修報(bào)廢等均有記錄,并建立了固定資產(chǎn)臺(tái)賬。

 。ǘ┬畔踩雷o(hù)管理情況

  1、電子郵箱安全管理。

  對(duì)賬戶(hù)口令和郵箱應(yīng)用作了明確規(guī)定,要求各郵件系統(tǒng)所傳輸?shù)臄?shù)據(jù)信息不得包含涉密和敏感信息,只作為文件傳遞交換使用。并按縣保密局的要求對(duì)辦公計(jì)算機(jī)進(jìn)行了貼標(biāo)。

  2、移動(dòng)存儲(chǔ)介質(zhì)安全管理。

  嚴(yán)禁u盤(pán)和移動(dòng)硬盤(pán)等移動(dòng)存儲(chǔ)介質(zhì)在內(nèi)外網(wǎng)計(jì)算機(jī)和涉密計(jì)算機(jī)上交叉使用,在互聯(lián)網(wǎng)上接收的信息確需到內(nèi)網(wǎng)使用的,均通過(guò)單向?qū)朐O(shè)備或刻錄光盤(pán)轉(zhuǎn)換到內(nèi)網(wǎng)使用。

 。ㄈ┬畔踩珣(yīng)急管理情況

  1、應(yīng)急預(yù)案。的應(yīng)急預(yù)案上級(jí)部門(mén)的預(yù)案為統(tǒng)一,局內(nèi)開(kāi)展了相應(yīng)的宣傳培訓(xùn)。

  2、應(yīng)急演練。由于條件限制,到目前為止未開(kāi)展信息安全應(yīng)急演練。

  3、應(yīng)急技術(shù)支援隊(duì)伍。的應(yīng)急技術(shù)支援隊(duì)伍主要靠縣政府網(wǎng)管中心和州審計(jì)計(jì)算機(jī)中心。

  4、災(zāi)難備份。的災(zāi)難備份工作主要依靠上級(jí)發(fā)展和改革局開(kāi)展。

  四、信息安全狀況總體評(píng)價(jià)情況

  信息系統(tǒng)安全工作在上級(jí)各部門(mén)的正確領(lǐng)導(dǎo)下,領(lǐng)導(dǎo)重視,職工負(fù)責(zé),認(rèn)真執(zhí)行相關(guān)政策及規(guī)章制度,工作進(jìn)展順利,各項(xiàng)設(shè)備運(yùn)轉(zhuǎn)正常,沒(méi)有出現(xiàn)重大責(zé)任事故,管理水平穩(wěn)步提高。

  信息安全情況報(bào)告 20

  為建立健全xx市稅務(wù)局網(wǎng)絡(luò)與信息安全事件應(yīng)急工作機(jī)制,提高應(yīng)對(duì)網(wǎng)絡(luò)與信息安全事件能力,預(yù)防和減少網(wǎng)絡(luò)與信息安全事件造成的損失和危害,維護(hù)國(guó)家安全和社會(huì)穩(wěn)定。依據(jù)《中華人民共和國(guó)突發(fā)事件應(yīng)對(duì)法》、《國(guó)家網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案》、《xx市突發(fā)公共事件總體應(yīng)急預(yù)案》等法律、法規(guī)制定本預(yù)案。

  一、網(wǎng)絡(luò)與信息安全組織機(jī)構(gòu)和職責(zé)

  (一)網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組

  由政府信息公開(kāi)工作領(lǐng)導(dǎo)小組成員組成。

  領(lǐng)導(dǎo)小組下設(shè)辦公室,負(fù)責(zé)網(wǎng)絡(luò)與信息安全工作日常事務(wù)。

  (二)網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組職責(zé)

  負(fù)責(zé)制定網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案,并組織必要的演練,做好緊急重大、突發(fā)事件的應(yīng)急處理工作。制定網(wǎng)絡(luò)與信息安全應(yīng)急處置措施,加強(qiáng)對(duì)專(zhuān)業(yè)技術(shù)人員的培訓(xùn),提高應(yīng)對(duì)處置網(wǎng)絡(luò)與信息安全事件的水平和能力。負(fù)責(zé)指導(dǎo)各縣(區(qū))局網(wǎng)絡(luò)與信息安全事件的預(yù)防、監(jiān)測(cè)、報(bào)告和應(yīng)急處置工作,并配合有關(guān)部門(mén)做好其他網(wǎng)絡(luò)與信息安全事件的處置工作。

  二、網(wǎng)絡(luò)與信息安全應(yīng)急處置措施

  (一)有害程序事件應(yīng)急處置措施

  1、網(wǎng)絡(luò)技術(shù)維護(hù)安全員隨時(shí)密切監(jiān)視有害程序事件中存在的計(jì)算機(jī)病毒、蠕蟲(chóng)、特洛伊木馬、僵尸網(wǎng)絡(luò)、混合程序攻擊、網(wǎng)頁(yè)內(nèi)嵌惡意代碼和其他有害程序的事件出現(xiàn)。

  2、定期對(duì)設(shè)備硬盤(pán)數(shù)據(jù)、操作系統(tǒng)、軟件系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)進(jìn)行備份,并將其保存于安全處。

  3、發(fā)現(xiàn)有害程序事件時(shí),網(wǎng)絡(luò)技術(shù)維護(hù)安全員應(yīng)立即向領(lǐng)導(dǎo)小組辦公室通報(bào)情況。網(wǎng)絡(luò)技術(shù)維護(hù)安全員應(yīng)在十分鐘內(nèi),將攻擊的設(shè)備、系統(tǒng)、軟件、數(shù)據(jù)等從網(wǎng)絡(luò)中隔離出來(lái),保護(hù)現(xiàn)場(chǎng),同時(shí)向安全領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)匯報(bào)情況。

  4、啟用反病毒軟件對(duì)該設(shè)備進(jìn)行殺毒處理,同時(shí)進(jìn)行病毒檢測(cè)軟件對(duì)其他設(shè)備進(jìn)行病毒掃描和清除工作。如發(fā)現(xiàn)反病毒軟件無(wú)法清楚該病毒,應(yīng)立即向安全領(lǐng)導(dǎo)小組報(bào)告。

  5、經(jīng)技術(shù)人員確認(rèn)確實(shí)無(wú)法查殺該病毒后,應(yīng)作好相關(guān)記錄及日志或?qū)徲?jì)記錄,同時(shí)立即向安全領(lǐng)導(dǎo)小組報(bào)告,并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。

  6、網(wǎng)絡(luò)技術(shù)維護(hù)安全員負(fù)責(zé)被破壞系統(tǒng)等的`恢復(fù)與重建工作,檢查日志等資料,確認(rèn)攻擊來(lái)源,經(jīng)領(lǐng)導(dǎo)小組同意,應(yīng)立即告知各科室、部門(mén)做好相應(yīng)的清查工作。

  7、安全領(lǐng)導(dǎo)小組經(jīng)會(huì)商后,認(rèn)為情況極為嚴(yán)重,應(yīng)立即向公安部門(mén)或上級(jí)機(jī)關(guān)報(bào)告。

 。ǘ┚W(wǎng)絡(luò)攻擊事件應(yīng)急處置措施

  1、網(wǎng)絡(luò)技術(shù)維護(hù)安全員隨時(shí)密切監(jiān)視網(wǎng)絡(luò)攻擊事件中存在的拒絕服務(wù)攻擊、后門(mén)攻擊、漏洞攻擊、網(wǎng)絡(luò)掃描竊聽(tīng)、網(wǎng)絡(luò)釣魚(yú)、干擾和其他網(wǎng)絡(luò)攻擊的事件出現(xiàn)。

  2、一旦發(fā)現(xiàn)網(wǎng)絡(luò)攻擊事件時(shí),網(wǎng)絡(luò)技術(shù)維護(hù)安全員應(yīng)立即向小組辦公室通報(bào)情況。網(wǎng)絡(luò)技術(shù)維護(hù)安全員應(yīng)在十分鐘內(nèi),將攻擊的設(shè)備等從網(wǎng)絡(luò)中隔離出來(lái)并停止系統(tǒng)運(yùn)行,保護(hù)現(xiàn)場(chǎng),同時(shí)向安全領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)匯報(bào)情況。

  3、定期不定時(shí)檢查公網(wǎng)、專(zhuān)網(wǎng)、局域網(wǎng)網(wǎng)絡(luò)安全,局域網(wǎng)內(nèi)嚴(yán)禁各科室私架路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備,一經(jīng)發(fā)現(xiàn),立即實(shí)行斷網(wǎng)處理。

  4、網(wǎng)絡(luò)技術(shù)維護(hù)安全員負(fù)責(zé)被破壞系統(tǒng)等的恢復(fù)與重建工作,檢查日志等資料,確認(rèn)攻擊來(lái)源,經(jīng)領(lǐng)導(dǎo)小組組長(zhǎng)同意,應(yīng)立即告知各科室、部門(mén)做好相應(yīng)的清查工作。

  5、安全領(lǐng)導(dǎo)小組認(rèn)為情況極為嚴(yán)重的,應(yīng)立即向公安部門(mén)或上級(jí)機(jī)關(guān)報(bào)告。

 。ㄈ┬畔⑵茐氖录(yīng)急處置措施

  1、網(wǎng)絡(luò)技術(shù)維護(hù)安全員隨時(shí)密切監(jiān)視信息破壞事件中存在的信息篡改、信息假冒、信息竊取、信息丟失和其他信息破壞的事件出現(xiàn)。

  2、發(fā)現(xiàn)網(wǎng)上出現(xiàn)信息破壞事件時(shí),網(wǎng)絡(luò)技術(shù)維護(hù)安全員應(yīng)立即登錄后臺(tái),上傳更新原始頁(yè)面,同時(shí)向小組辦公室通報(bào)情況。

  3、網(wǎng)絡(luò)技術(shù)維護(hù)安全員應(yīng)妥善保存有關(guān)記錄及日志或?qū)徲?jì)記錄,并將有關(guān)情況向安全領(lǐng)導(dǎo)小組匯報(bào)。

  4、安全領(lǐng)導(dǎo)小組召開(kāi)安全領(lǐng)導(dǎo)小組會(huì)議,如認(rèn)為情況嚴(yán)重,應(yīng)及時(shí)向有關(guān)上級(jí)機(jī)關(guān)和公安部門(mén)報(bào)警。

 。ㄋ模┬畔(nèi)容安全事件應(yīng)急處置措施

  1、網(wǎng)絡(luò)技術(shù)維護(hù)安全員隨時(shí)密切監(jiān)視信息內(nèi)容安全事件中存在的通過(guò)網(wǎng)絡(luò)傳播法律法規(guī)禁止信息、組織非法串聯(lián)、煽動(dòng)集會(huì)游行或炒作敏感問(wèn)題并危害國(guó)家安全、社會(huì)穩(wěn)定和公眾利益的事件出現(xiàn)。

  2、發(fā)現(xiàn)網(wǎng)上出現(xiàn)信息內(nèi)容安全事件時(shí),網(wǎng)絡(luò)技術(shù)維護(hù)安全員應(yīng)立即登錄后臺(tái),上傳更新原始頁(yè)面,同時(shí)向小組辦公室通報(bào)情況。

  3、網(wǎng)絡(luò)技術(shù)維護(hù)安全員應(yīng)妥善保存有關(guān)記錄及日志或?qū)徲?jì)記錄,并將有關(guān)情況向安全領(lǐng)導(dǎo)小組匯報(bào)。

  4、安全領(lǐng)導(dǎo)小組召開(kāi)安全領(lǐng)導(dǎo)小組會(huì)議,如認(rèn)為情況嚴(yán)重,應(yīng)及時(shí)向公安部門(mén)或上級(jí)機(jī)關(guān)報(bào)告。

 。ㄎ澹┰O(shè)備設(shè)施故障應(yīng)急處置措施

  1、網(wǎng)絡(luò)技術(shù)維護(hù)安全員隨時(shí)密切監(jiān)視設(shè)備設(shè)施故障中存在的軟硬件自身故障、保障設(shè)施故障、人為破壞事故和其他設(shè)備設(shè)施故障的出現(xiàn)。特別是網(wǎng)絡(luò)中斷后,網(wǎng)絡(luò)技術(shù)維護(hù)安全員應(yīng)立即判斷故障節(jié)點(diǎn),查明故障原因,同時(shí)向小組辦公室通報(bào)情況。

  2、如屬線(xiàn)路故障,應(yīng)重新安裝線(xiàn)路。

  3、如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障,應(yīng)立即更換備用設(shè)備并與設(shè)備提供商聯(lián)系,并調(diào)試暢通。

  4、如屬路由器、交換機(jī)配置文件破壞,應(yīng)迅速按照要求恢復(fù)或重新配置,并調(diào)試暢通。如遇無(wú)法解決的技術(shù)問(wèn)題,應(yīng)立即聯(lián)系上級(jí)部門(mén)或有關(guān)廠(chǎng)商請(qǐng)求技術(shù)支援。

  5、如設(shè)備一時(shí)不能修復(fù),應(yīng)向安全領(lǐng)導(dǎo)小組匯報(bào),急時(shí)起用備用設(shè)備。

 。(zāi)害性事件緊急處置措施

  信息安全情況報(bào)告 21

  根據(jù)南信聯(lián)發(fā)[XX]4號(hào)文件《關(guān)于開(kāi)展xx市電子政務(wù)網(wǎng)信息安全與網(wǎng)絡(luò)管理專(zhuān)項(xiàng)檢查的通知》文件精神,我局積極組織落實(shí),認(rèn)真對(duì)照,對(duì)網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)情況、網(wǎng)絡(luò)安全防范技術(shù)情況及網(wǎng)絡(luò)信息安全保密管理情況進(jìn)行了自查,對(duì)我局的網(wǎng)絡(luò)信息安全建設(shè)進(jìn)行了深刻的剖析,現(xiàn)將自查情況報(bào)告如下:

  一、加強(qiáng)領(lǐng)導(dǎo),成立了網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組

  為進(jìn)一步加強(qiáng)全局網(wǎng)絡(luò)信息系統(tǒng)安全管理工作,我局成立了網(wǎng)絡(luò)與信息系統(tǒng)安全保密工作領(lǐng)導(dǎo)小組,由局長(zhǎng)任組長(zhǎng),下設(shè)辦公室,做到分工明確,責(zé)任具體到人。確保網(wǎng)絡(luò)信息安全工作順利實(shí)施。

  二、我局網(wǎng)絡(luò)安全現(xiàn)狀

  我局的`統(tǒng)計(jì)信息自動(dòng)化建設(shè)從一九九七年開(kāi)始,經(jīng)過(guò)不斷發(fā)展,逐漸由原來(lái)的小型局域網(wǎng)發(fā)展成為目前與國(guó)家局、自治區(qū)局以及縣區(qū)局實(shí)現(xiàn)四級(jí)互聯(lián)互通網(wǎng)絡(luò)。網(wǎng)絡(luò)核心采用思科7600和3600交換機(jī),數(shù)據(jù)中心采用3com4226交換機(jī),匯集層采用3com4226交換機(jī)、思科2924交換機(jī)和聯(lián)想天工ispirit 1208e交換機(jī),總共可提供150多個(gè)有線(xiàn)接入點(diǎn),目前為止已使用80個(gè)左右。數(shù)據(jù)中心骨干為千兆交換式,百兆交換到桌面。因特網(wǎng)出口統(tǒng)一由市信息辦提供,為雙百兆光纖;與自治區(qū)統(tǒng)計(jì)局采用2兆光纖直聯(lián),各縣區(qū)統(tǒng)計(jì)局及三個(gè)開(kāi)發(fā)區(qū)統(tǒng)計(jì)局采用天融信xx虛擬專(zhuān)用網(wǎng)絡(luò)軟件從互聯(lián)網(wǎng)上連接進(jìn)入到自治區(qū)統(tǒng)計(jì)局的網(wǎng)絡(luò),xx入口總帶寬為4兆,然后再連接到我局。橫向方面,積極推進(jìn)市統(tǒng)計(jì)局與政府網(wǎng)互聯(lián),目前已經(jīng)實(shí)現(xiàn)與100多家市級(jí)黨政部門(mén)和12個(gè)縣區(qū)政府的光纖連接。我局采用天融信硬件防火墻對(duì)網(wǎng)絡(luò)進(jìn)行保護(hù),采用偉思網(wǎng)絡(luò)隔離卡和文件防彈衣軟件對(duì)重點(diǎn)計(jì)算機(jī)進(jìn)行單機(jī)保護(hù),安裝正版金山毒霸網(wǎng)絡(luò)版殺毒軟件,對(duì)全局計(jì)算機(jī)進(jìn)行病毒防治。

  三、我局網(wǎng)絡(luò)信息化安全管理

  為了做好信息化建設(shè),規(guī)范統(tǒng)計(jì)信息化管理,我局專(zhuān)門(mén)制訂了《xx市統(tǒng)計(jì)局信息化規(guī)章制度》,對(duì)信息化工作管理、內(nèi)部電腦安全管理、機(jī)房管理、機(jī)房環(huán)境安全管理、計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計(jì)算機(jī)操作人員管理、網(wǎng)站內(nèi)容管理、網(wǎng)站維護(hù)責(zé)任等各方面都作了詳細(xì)規(guī)定,進(jìn)一步規(guī)范了我局信息安全管理工作。

  針對(duì)計(jì)算機(jī)保密工作,我局制定了《涉密計(jì)算機(jī)管理制度》,并由計(jì)算機(jī)使用人員簽訂了《xx市統(tǒng)計(jì)局計(jì)算機(jī)保密工作崗位責(zé)任書(shū)》,對(duì)計(jì)算機(jī)使用做到“誰(shuí)使用誰(shuí)負(fù)責(zé)”;對(duì)我局內(nèi)網(wǎng)產(chǎn)生的數(shù)據(jù)信息進(jìn)行嚴(yán)格、規(guī)范管理。

  此外,我局在全局范圍內(nèi)每年都組織相關(guān)計(jì)算機(jī)安全技術(shù)培訓(xùn),計(jì)算站的同志還積極參加市信息辦及其他計(jì)算機(jī)安全技術(shù)培訓(xùn),提高了網(wǎng)絡(luò)維護(hù)以及安全防護(hù)技能和意識(shí),有力地保障我局統(tǒng)計(jì)信息網(wǎng)絡(luò)正常運(yùn)行。

  四、網(wǎng)絡(luò)安全存在的不足及整改措施

  目前,我局網(wǎng)絡(luò)安全仍然存在以下幾點(diǎn)不足:

  一是安全防范意識(shí)較為薄弱;

  二是病毒監(jiān)控能力有待提高;

  三是遇到惡意攻擊、計(jì)算機(jī)病毒侵襲等突發(fā)事件處理不夠及時(shí)。

  針對(duì)目前我局網(wǎng)絡(luò)安全方面存在的不足,提出以下幾點(diǎn)整改辦法:

  1、加強(qiáng)我局計(jì)算機(jī)操作技術(shù)、網(wǎng)絡(luò)安全技術(shù)方面的培訓(xùn),強(qiáng)化我局計(jì)算機(jī)操作人員對(duì)網(wǎng)絡(luò)病毒、信息安全的防范意識(shí);

  2、加強(qiáng)我局計(jì)算站同志在計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí),不斷提高我局計(jì)算機(jī)專(zhuān)管人員的技術(shù)水平。

  信息安全情況報(bào)告 22

  一、工作目標(biāo)

  通過(guò)專(zhuān)項(xiàng)檢查,認(rèn)真查找網(wǎng)絡(luò)與信息安全存在的隱患和漏洞,增強(qiáng)各單位的安全意識(shí);全面落實(shí)安全組織、安全制度和技術(shù)防范措施,建立和完善安全防范機(jī)制,確保網(wǎng)絡(luò)與信息安全。

  二、組織領(lǐng)導(dǎo)

  成立縣網(wǎng)絡(luò)與信息安全專(zhuān)項(xiàng)檢查工作組,工作組由縣政府電子政務(wù)辦公室牽頭,縣經(jīng)信委、縣公安局、縣保密局等相關(guān)部門(mén)組成,負(fù)責(zé)對(duì)全縣政府網(wǎng)絡(luò)與信息安全檢查工作的督導(dǎo),對(duì)重要信息系統(tǒng)進(jìn)行現(xiàn)場(chǎng)檢查,并做好檢查的匯總分析和上報(bào)工作。各單位要制定具體的安全檢查方案,并組織實(shí)施。

  三、檢查范圍

  專(zhuān)項(xiàng)檢查的重點(diǎn)是黨政機(jī)關(guān)門(mén)戶(hù)網(wǎng)站和辦公系統(tǒng),以及基礎(chǔ)信息網(wǎng)絡(luò)(公眾電信基礎(chǔ)網(wǎng)絡(luò)、廣播電視傳輸網(wǎng))和關(guān)系國(guó)計(jì)民生、國(guó)家安全、經(jīng)濟(jì)命脈、社會(huì)穩(wěn)定的重要信息系統(tǒng)(金融、電力、交通、稅務(wù)、財(cái)政、社會(huì)保障、供電供水等)。

  四、專(zhuān)項(xiàng)檢查內(nèi)容

  (一)信息網(wǎng)絡(luò)安全組織落實(shí)情況。信息安全工作職責(zé)的主管領(lǐng)導(dǎo)、專(zhuān)職信息安全員等設(shè)置情況。

 。ǘ┬畔⒕W(wǎng)絡(luò)安全管理規(guī)章制度的'建立和落實(shí)情況。各單位制訂相關(guān)的信息網(wǎng)絡(luò)安全管理制度,重點(diǎn)是信息網(wǎng)絡(luò)系統(tǒng)中軟環(huán)境、物理環(huán)境、運(yùn)行環(huán)境、軟件和數(shù)據(jù)環(huán)境等方面管理制度。機(jī)房安全、系統(tǒng)運(yùn)行、人員管理、密碼口令、網(wǎng)絡(luò)通信安全、數(shù)據(jù)管理、信息審核登記、病毒檢測(cè)、網(wǎng)絡(luò)安全漏洞檢測(cè)、賬號(hào)使用登記和操作權(quán)限管理、安全事件倒查、領(lǐng)導(dǎo)責(zé)任追究等制度建立和執(zhí)行情況。

 。ㄈ┘夹g(shù)防范措施落實(shí)情況。各單位在實(shí)體、信息、運(yùn)行、系統(tǒng)和網(wǎng)絡(luò)安全等方面,是否制定安全建設(shè)規(guī)劃和實(shí)施方案及應(yīng)急計(jì)劃。在防攻擊、防病毒、防篡改、防癱瘓、防竊密方面,是否有科學(xué)、合理、有效的安全技術(shù)防范措施。黨政重要系統(tǒng)中使用的信息產(chǎn)品和外包服務(wù),是否經(jīng)過(guò)國(guó)家認(rèn)監(jiān)委、工信部、公安、安全、密碼管理等相關(guān)部門(mén)認(rèn)證。

  (四)執(zhí)行計(jì)算機(jī)信息系統(tǒng)安全案件、事件報(bào)告制度情況。發(fā)生信息安全事件,是否按照?qǐng)?bào)告制度向有關(guān)部門(mén)報(bào)告。

  (五)有害信息的制止和防范情況。重點(diǎn)對(duì)利用互聯(lián)網(wǎng)散布政治謠言、擾亂社會(huì)秩序、宣揚(yáng)和封建迷信,以及傳播、色情、暴力、等有害信息進(jìn)行檢查。

 。h政機(jī)關(guān)保密工作。重點(diǎn)檢查保密規(guī)章制度建設(shè)、領(lǐng)導(dǎo)干部的保密工作,重大活動(dòng)和重要會(huì)議的各項(xiàng)內(nèi)容事先是否經(jīng)過(guò)保密審查審批,國(guó)家秘密文件、資料和其它物品的管理,的電子設(shè)備、通信和辦公自動(dòng)化系統(tǒng)是否符合保密要求。

 。ㄆ撸┲匾畔⑾到y(tǒng)等級(jí)保護(hù)工作開(kāi)展情況。重點(diǎn)檢查等級(jí)保護(hù)工作部署和組織實(shí)施情況,信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)備案情況,信息安全設(shè)施建設(shè)情況和信息安全整改情況。

  五、專(zhuān)項(xiàng)檢查方法與步驟

  本次專(zhuān)項(xiàng)檢查分三個(gè)階段進(jìn)行:

 。ㄒ唬┳圆殡A段:6月15日—6月20日。

  各單位根據(jù)專(zhuān)項(xiàng)檢查內(nèi)容對(duì)本單位的網(wǎng)絡(luò)與信息安全工作進(jìn)行一次全面的自查,對(duì)存在的突出安全隱患進(jìn)行整改,切實(shí)加強(qiáng)本單位網(wǎng)絡(luò)與信息安全的防護(hù)工作。

 。ǘ┏椴殡A段:6月25日—7月16日。

  縣網(wǎng)絡(luò)與信息安全專(zhuān)項(xiàng)檢查工作組組織有關(guān)單位對(duì)部分單位進(jìn)行抽查和信息安全風(fēng)險(xiǎn)測(cè)評(píng),并提出整改意見(jiàn)。

 。ㄈ┱碾A段:7月16日—7月31日。

  各單位對(duì)自查和抽查中查出的問(wèn)題、隱患進(jìn)行整改,并將整改情況于7月31日前報(bào)縣網(wǎng)絡(luò)與信息安全專(zhuān)項(xiàng)檢查工作組,縣網(wǎng)絡(luò)與信息安全專(zhuān)項(xiàng)檢查工作組匯總情況后報(bào)縣政府、市網(wǎng)絡(luò)與信息安全專(zhuān)項(xiàng)檢查工作組、省網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組,并對(duì)全縣網(wǎng)絡(luò)與信息安全專(zhuān)項(xiàng)檢查工作進(jìn)行通報(bào)。

  六、工作要求

 。ㄒ唬┘訌(qiáng)組織領(lǐng)導(dǎo)。各單位要充分認(rèn)識(shí)信息安全及本次專(zhuān)項(xiàng)檢查工作的重要性和緊迫性。要按照誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)的原則,明確分管領(lǐng)導(dǎo)和工作人員。認(rèn)真按照網(wǎng)絡(luò)和信息安全專(zhuān)項(xiàng)檢查內(nèi)容,建立健全安全組織、安全管理制度,落實(shí)安全防范措施,切實(shí)做好重要信息系統(tǒng)的安全建設(shè)和管理。

【信息安全情況報(bào)告】相關(guān)文章:

信息安全情況報(bào)告(精選10篇)09-29

信息安全情況報(bào)告范文(精選19篇)03-20

安全自查情況報(bào)告06-28

信息系統(tǒng)安全檢查的自查情況報(bào)告(通用16篇)07-18

信息系統(tǒng)網(wǎng)絡(luò)安全自查情況報(bào)告(通用13篇)09-16

學(xué)校安全檢查情況報(bào)告09-17

校園安全自查情況報(bào)告12-27

安全生產(chǎn)督查情況報(bào)告01-23

消防安全自查情況報(bào)告07-17